DNSSECとは？

DNSSECとは、DNSの応答にディジタル署名を付け、上位ゾーンから順に署名の連鎖をたどって正当性を検証する拡張。偽の応答を注入して利用者を偽サイトへ誘導する攻撃を、応答の出所を検証することで防ぐ。名前解決の結果に対する完全性と出所認証を与える仕組みである。

でぃーえぬえすせっく

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

DNSSECの意味

DNSの応答にディジタル署名を付け、上位ゾーンから順に署名の連鎖をたどって正当性を検証する拡張。偽の応答を注入して利用者を偽サイトへ誘導する攻撃を、応答の出所を検証することで防ぐ。名前解決の結果に対する完全性と出所認証を与える仕組みである。

権威サーバがゾーンに署名し、その公開鍵のハッシュを親ゾーンへ登録する。キャッシュサーバはルートの信頼点から順に検証し、署名が合わなければ応答を返さない。鍵更新の手順を誤るとゾーン全体が解決不能になるため、運用手順の整備が前提となる。

DNSSECは応答を暗号化しないため、どのドメインを引いたかは経路上から見える。秘匿したい場合はDoH・DoTという別の技術が要る。目的が「改ざん防止」であって「盗聴防止」でない点が最頻出の区別である。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。