DNSSECの機能はどれか。

選択肢

• アDNSキャッシュサーバの設定によって、再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
• イDNSサーバから受け取るリソースレコードに対するデジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。
• ウISPなどに設置されたセカンダリDNSサーバを利用して権威DNSサーバを二重化することによって、名前解決の可用性を高める。
• エ共通鍵暗号とハッシュ関数を利用したセキュアな方法によって、DNS更新要求が許可されているエンドポイントを特定して認証する。

正解と解説

正解：イ DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。

DNSSECは、DNSのリソースレコードにデジタル署名を付け、受け取った側が公開鍵で検証する仕組みである。これにより、そのレコードが正当な権威DNSサーバから発行されたもので、途中で改ざんされていないことを確認できる。キャッシュポイズニングによる偽の応答の混入を防ぐことが目的である。

選択肢ごとの解説

• ア再帰的問合せを受け付ける範囲は広げるのではなく必要最小限に絞るべきで、DNSSECの機能でもない。
• イ正しい。署名によって出所の正当性とデータの完全性を検証する。
• ウセカンダリDNSサーバによる冗長化は可用性の対策で、DNSSECとは別である。
• エこれはTSIGの説明で、共通鍵によるトランザクション認証にあたる。

同じ分野の他の問題

• DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされないための対策はどれか。2022年度 春期 午前II 問21
• DNSサーバで管理されるネットワーク情報の中で、外部に公開する必要がない情報が攻撃者によって読み出されることを防止するた…2022年度 春期 午前II 問18
• DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされることを防止する対策はどれか。2019年度 秋期 午前II 問21
• DNSの再帰的な問合せを使ったサービス不能攻撃（DNS amp攻撃）の踏み台にされることを防止する対策はどれか。2017年度 秋期 午前II 問21
• DNSSECの機能はどれか。2017年度 秋期 午前II 問19