DNSSECの機能はどれか。

選択肢

• アDNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。
• イDNSサーバから受け取るリソースレコードに対するディジタル署名を利用して,リソースレコードの送信者の正当性とデータの完全性を検証する。
• ウISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって,名前解決の可用性を高める。
• エ共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって,DNS更新要求が許可されているエンドポイントを特定して認証する。

正解と解説

正解：イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して,リソースレコードの送信者の正当性とデータの完全性を検証する。

DNSSECは、DNSのリソースレコードにディジタル署名を付与し、受信側が公開鍵で検証する仕組みである。これにより、そのレコードが正当な権威サーバから出たものであること（送信者の正当性）と、途中で改ざんされていないこと（完全性）を確認でき、キャッシュポイズニングへの対策になる。レコードの秘匿を目的とするものではない。

選択肢ごとの解説

• ア再帰的問合せの受付範囲は絞るべきものであり、DNSSECの機能でもない。
• イ正しい。署名の検証で送信者の正当性とデータの完全性を確かめる。
• ウサーバの二重化は可用性向上策であり、DNSSECとは別の話である。
• エ共通鍵とハッシュ関数で更新要求を認証するのはTSIGの説明である。

同じ分野の他の問題

• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• 複数のシステムやサービスの間で利用されるSAMLはどれか。2024年度 秋期 午前II 問23
• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問24
• 認証局が発行するCRLに関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問23
• DNSSECの機能はどれか。2021年度 秋期 午前II 問25