DNSSECとは？
DNSSECとは、ドメイン名からIPアドレスを調べる仕組みの応答にディジタル署名を付け、正当な管理者からの回答で改ざんされていないことを検証できるようにする拡張。偽の回答で偽サイトへ誘導される攻撃への対策として問われる。
基本情報技術者試験の過去問では1回出題されています。
でぃーえぬえすせっく
DNSSECの意味
ドメイン名からIPアドレスを調べる仕組みの応答にディジタル署名を付け、正当な管理者からの回答で改ざんされていないことを検証できるようにする拡張。偽の回答で偽サイトへ誘導される攻撃への対策として問われる。
DNSSECの具体例
自社ドメインでDNSSECを有効にしておくと、利用者側の環境が検証に対応していれば、偽の応答を受け取っても不正と判定されて接続されない。銀行やオンライン申請など、なりすまされると被害が大きいサイトで導入される。
DNSSECは試験でどう引っ掛けられる？
応答が本物かを保証するだけで、問合せの内容を秘密にする（暗号化する）わけではない。誰がどのサイトを調べたかは見える。またサイト自体の安全性や、そこに置かれた内容の正しさを保証するものでもない。
DNSSECと関連する用語
DNSSECが出た過去問
DNSキャッシュポイズニングに分類される攻撃内容はどれか。
正解：PCが参照するDNSサーバに偽のドメイン情報を注入して、利用者を偽装されたサーバに誘導する。
要点：DNSキャッシュポイズニングは偽の名前解決結果を覚えさせる攻撃
DNSキャッシュポイズニングは、DNSキャッシュサーバに偽の名前解決結果を覚え込ませる攻撃である。以後そのサーバを参照する利用者は、正しいドメイン名を入力しても攻撃者が用意した偽サイトへ誘導され、認証情報などを盗まれる。ソース ポートの無作為化やDNSSECの導入が対策となる。
出典：平成29年度 秋期 基本情報技術者試験 午前 問37（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。