DNSSECの機能はどれか。

選択肢

• アDNSキャッシュサーバの設定によって、再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
• イDNSサーバから受け取るリソースレコードに対するディジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。
• ウISPなどに設置されたセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって、名前解決の可用性を高める。
• エ共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって、DNS更新要求が許可されているエンドポイントを特定して認証する。

正解と解説

正解：イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。

DNSSECは、DNSの応答であるリソースレコードにディジタル署名を付け、受け取った側が公開鍵で検証する仕組みである。これにより、そのレコードが正当な権威サーバから出されたものであること(送信者の正当性)と、途中で改ざんされていないこと(完全性)を確認でき、キャッシュポイズニングへの対策となる。可用性の向上や通信の暗号化が目的ではない。

選択肢ごとの解説

• ア再帰問合せを受け付ける範囲を広げるのは、むしろ踏み台にされる危険を招く設定であり無関係。
• イ正解。ディジタル署名により送信者の正当性とデータの完全性を検証する。
• ウサーバ二重化による可用性向上はDNSSECの機能ではない。
• エ共通鍵とハッシュで更新要求を認証するのはTSIGの説明。

同じ分野の他の問題

• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• 複数のシステムやサービスの間で利用されるSAMLはどれか。2024年度 秋期 午前II 問23
• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問24
• 認証局が発行するCRLに関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問23
• DNSSECの機能はどれか。2021年度 秋期 午前II 問25