DNSSECの機能はどれか。

選択肢

• アDNSキャッシュサーバの設定によって再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
• イDNSサーバから受け取るリソースレコードに対するディジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。
• ウISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって、名前解決の可用性を高める。
• エ共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって、DNS更新要求が許可されているエンドポイントを特定して認証する。

正解と解説

正解：イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。

DNSSECは、DNSの応答に含まれるリソースレコードへディジタル署名を付ける拡張である。問合せ側は公開鍵で署名を検証することで、そのレコードが正当な権威サーバから出されたものであり、途中で改ざんされていないことを確認できる。これによりキャッシュポイズニングを防げる。

選択肢ごとの解説

• ア再帰問合せを受け付ける範囲は広げるべきではなく、DNSSECの機能でもない。
• イ正しい。ディジタル署名でレコードの正当性と完全性を検証する。
• ウセカンダリサーバによる二重化は可用性向上の話であり、DNSSECとは別である。
• エ共通鍵とハッシュで更新要求を認証するのはTSIGである。

同じ分野の他の問題

• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされないための対策はどれか。2022年度 春期 午前II 問21
• DNSサーバで管理されるネットワーク情報の中で、外部に公開する必要がない情報が攻撃者によって読み出されることを防止するた…2022年度 春期 午前II 問18
• DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされることを防止する対策はどれか。2019年度 秋期 午前II 問21
• DNSの再帰的な問合せを使ったサービス不能攻撃（DNS amp攻撃）の踏み台にされることを防止する対策はどれか。2017年度 秋期 午前II 問21