DNSシンクホールとは？でぃーえぬえすしんくほーる
DNSシンクホールとは、悪性と判明しているドメイン名への問合せに対し、本来のIPアドレスではなく監視用サーバのアドレスを返す仕組み。マルウェアの外部通信を断ちつつ、どの端末が名前解決を試みたかを記録して感染端末を特定できる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
社内リゾルバに脅威情報の一覧を取り込み、該当ドメインへの応答を隔離セグメントのWebサーバに向ける。そこへ接続してきた送信元IPアドレスを見れば感染端末が分かり、利用者には遮断理由を表示する画面を出せる。
試験での引っ掛け
通信を止めるだけの仕組みと捉えると効果を半分しか使えない。感染端末の洗い出しという検知の役割が同じくらい重要で、そのためには遮断ログを保全して定期的に確認する運用が要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。