DNSSECで実現できることはどれか。

選択肢

• アDNSキャッシュサーバが得た応答中のリソースレコードが，権威DNSサーバで管理されているものであり，改ざんされていないことの検証
• イ権威DNSサーバとDNSキャッシュサーバとの通信を暗号化することによる，ゾーン情報の漏えいの防止
• ウ長音“ー”と漢数字“一”などの似た文字をドメイン名に用いて，正規サイトのように見せかける攻撃の防止
• エ利用者のURLの打ち間違いを悪用して，偽サイトに誘導する攻撃の検知

正解と解説

正解：ア DNSキャッシュサーバが得た応答中のリソースレコードが，権威DNSサーバで管理されているものであり，改ざんされていないことの検証

DNSSECは、DNSの各リソースレコードにディジタル署名を付け、権威DNSサーバが管理する正当なデータであること、および改ざんされていないことを検証できるようにする仕組みです。信頼の連鎖を親ゾーンから辿って公開鍵の正当性を確認します。通信の暗号化は行わないので、内容の秘匿はできません。

選択肢ごとの解説

• ア正しい。署名検証によって出所の正当性とデータの完全性を確認できる。
• イ誤り。DNSSECは署名による検証であって暗号化ではなく、漏えい防止は目的外。
• ウ誤り。似た文字を使う偽ドメインは正規に登録された別ドメインなので、署名検証では防げない。
• エ誤り。タイプミスを悪用するタイポスクワッティングも別ドメインであり、検知対象外。

同じ分野の他の問題

• DNSに対するカミンスキー攻撃への対策はどれか。2025年度 春期 午前II 問4
• DNSSECに関する記述のうち、適切なものはどれか。2023年度 秋期 午前II 問13
• DNSに対するカミンスキー攻撃(Kaminsky's attack)への対策はどれか。2023年度 春期 午前II 問5
• DNSSECで実現できることはどれか。2020年度 10月試験 午前II 問15
• DNSSECに関する記述として、適切なものはどれか。2019年度 秋期 午前II 問18