DNSSECの機能はどれか。

選択肢

• アDNSキャッシュサーバの設定によって、再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
• イDNSサーバから受け取るリソースレコードに対するディジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。
• ウISPなどに設置されたセカンダリDNSサーバを利用して権威DNSサーバを二重化することによって、名前解決の可用性を高める。
• エ共通鍵暗号とハッシュ関数を利用したセキュアな方法によって、DNS更新要求が許可されているエンドポイントを特定して認証する。

正解と解説

正解：イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。

DNSSECは、DNSの応答であるリソースレコードにディジタル署名を付け、受け取った側が公開鍵で検証する仕組みである。これによりレコードが正当な権威サーバから発せられたものであること、および途中で改ざんされていないことを確認でき、キャッシュポイズニングへの対策となる。通信内容の秘匿や可用性の向上が目的ではない。

選択肢ごとの解説

• ア再帰問合せの受付範囲を広げるのは踏み台化を招く設定で、DNSSECとは無関係。
• イ正解。ディジタル署名により送信者の正当性とデータの完全性を検証する。
• ウサーバの二重化による可用性向上はDNSSECの機能ではない。
• エ共通鍵とハッシュで更新要求を認証するのはTSIG。

同じ分野の他の問題

• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• 複数のシステムやサービスの間で利用されるSAMLはどれか。2024年度 秋期 午前II 問23
• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問24
• 認証局が発行するCRLに関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問23
• シングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2020年度 10月試験 午前II 問23