DNSSECで実現できることはどれか。

選択肢

• アDNSキャッシュサーバが得た応答の中のリソースレコードが、権威DNSサーバで管理されているものであり、改ざんされていないことの検証
• イ権威DNSサーバとDNSキャッシュサーバとの通信を暗号化することによる、ゾーン情報の漏えいの防止
• ウ長音"ー"と漢数字"一"などの似た文字をドメイン名に用いて、正規サイトのように見せかける攻撃の防止
• エ利用者のURLの入力誤りを悪用して、偽サイトに誘導する攻撃の検知

正解と解説

正解：ア DNSキャッシュサーバが得た応答の中のリソースレコードが、権威DNSサーバで管理されているものであり、改ざんされていないことの検証

DNSSECは、ゾーンの各リソースレコードに権威DNSサーバの秘密鍵でデジタル署名を付け、キャッシュDNSサーバが公開鍵で検証する仕組みである。これにより応答が正規の権威サーバに由来し、途中で改ざんされていないこと（出自の真正性と完全性）を確認でき、キャッシュポイズニングへの対策になる。なお通信内容の暗号化は行わない。

選択肢ごとの解説

• ア正しい。署名検証によって、応答が権威DNSサーバ由来で改ざんされていないことを確認できる。
• イDNSSECは署名による検証が目的で、通信の暗号化や情報漏えい防止は行わない。
• ウ似た文字を使ったドメイン名によるなりすまし（ホモグラフ攻撃）を防ぐ仕組みではない。
• エ入力誤りを悪用するタイポスクワッティングを検知するものではない。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44