DNSSECの機能はどれか。

選択肢

• アDNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。
• イDNSサーバから受け取るリソースレコードに対するディジタル署名を利用して,リソースレコードの送信者の正当性とデータの完全性を検証する。
• ウISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって,名前解決の可用性を高める。
• エ共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって,DNS更新要求が許可されているエンドポイントを特定して認証する。

正解と解説

正解：イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して,リソースレコードの送信者の正当性とデータの完全性を検証する。

DNSSECは、DNSの応答が正当な権威サーバから発せられ改ざんされていないことを保証する仕組みである。各リソースレコードに公開鍵暗号によるディジタル署名を付与し、受け取った側が署名を検証することで送信元の正当性とデータの完全性を確認できる。これによりキャッシュポイズニングによる偽応答の受入れを防ぐ。

選択肢ごとの解説

• ア再帰問合せの受付範囲を広げるのはむしろ危険な設定で、DNSSECの機能ではない。
• イ正しい。リソースレコードへのディジタル署名により送信者の正当性とデータの完全性を検証する。
• ウセカンダリサーバによる二重化は可用性向上の手段で、DNSSECとは別の話である。
• エ共通鍵とハッシュ関数で更新要求の認証を行うのはTSIGの仕組みである。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17