DNSSECで実現できることはどれか。

選択肢

• アDNSキャッシュサーバが得た応答中のリソースレコードが,権威DNSサーバで管理されているものであり,改ざんされていないことの検証
• イ権威DNSサーバとDNSキャッシュサーバとの通信を暗号化することによる,ゾーン情報の漏えいの防止
• ウ長音“ー”と漢数字“一”などの似た文字をドメイン名に用いて,正規サイトのように見せかける攻撃の防止
• エ利用者のURLの入力誤りを悪用して,偽サイトに誘導する攻撃の検知

正解と解説

正解：ア DNSキャッシュサーバが得た応答中のリソースレコードが,権威DNSサーバで管理されているものであり,改ざんされていないことの検証

DNSSECは、各リソースレコードにゾーンの秘密鍵で作った署名（RRSIG）を付け、信頼の連鎖をたどって検証できるようにする拡張である。これによりキャッシュサーバは、受け取った応答が正規の権威サーバが用意した内容であり途中で差し替えられていないことを確認でき、キャッシュポイズニングを防げる。あくまで出所と完全性の保証であって、通信内容を秘匿するものではない。

選択肢ごとの解説

• ア正しい。署名の検証により応答の出所の正当性と改ざんされていないことを確認できる。
• イDNSSECは署名を付けるだけで暗号化はしない。通信の秘匿はDNS over TLS/HTTPSなど別の技術による。
• ウ紛らわしい文字を使った偽ドメインの登録・利用自体を防ぐ仕組みではない。
• エ入力誤りに付け込むタイポスクワッティングは、正規に登録された別ドメインであるためDNSSECでは検知できない。

同じ分野の他の問題

• DNSに対するカミンスキー攻撃への対策はどれか。2025年度 春期 午前II 問4
• DNSSECに関する記述のうち、適切なものはどれか。2023年度 秋期 午前II 問13
• DNSに対するカミンスキー攻撃(Kaminsky's attack)への対策はどれか。2023年度 春期 午前II 問5
• DNSSECで実現できることはどれか。2020年度 10月試験 午前II 問15
• DNSSECに関する記述として、適切なものはどれか。2019年度 秋期 午前II 問18