DNSSECで実現できることはどれか。

選択肢

• アDNSキャッシュサーバが得た応答中のリソースレコードが、権威DNSサーバで管理されているものであり、改ざんされていないことの検証
• イ権威DNSサーバとDNSキャッシュサーバとの通信を暗号化することによる、ゾーン情報の漏えいの防止
• ウ長音“ー”と漢数字“一”などの似た文字をドメイン名に用いて、正規サイトのように見せかける攻撃の防止
• エ利用者のURLの入力誤りを悪用して、偽サイトに誘導する攻撃の検知

正解と解説

正解：ア DNSキャッシュサーバが得た応答中のリソースレコードが、権威DNSサーバで管理されているものであり、改ざんされていないことの検証

DNSSECは、各リソースレコードにゾーンの秘密鍵で作った署名を付け、上位ゾーンからの信頼の連鎖をたどって検証できるようにする拡張である。これによりキャッシュサーバは、受け取った応答が正規の権威サーバに由来し途中で差し替えられていないことを確認でき、キャッシュポイズニングを防げる。出所と完全性の保証であって、内容の秘匿を行うものではない。

選択肢ごとの解説

• ア正しい。署名の検証によって応答の出所の正当性と改ざんの有無を確認できる。
• イDNSSECは署名を付けるだけで暗号化はせず、情報の漏えい防止を目的としない。
• ウ見た目の紛らわしいドメイン名を使った偽装自体を防ぐ仕組みではない。
• エ入力誤りに付け込む攻撃は正規に登録された別ドメインで行われるため、DNSSECでは検知できない。

この問題は2回出題されています

• 2020年度 10月試験 午前II 問15（このページ）
• 2022年度 春期 午前II 問13

同じ分野の他の問題

• DNSに対するカミンスキー攻撃への対策はどれか。2025年度 春期 午前II 問4
• DNSSECに関する記述のうち、適切なものはどれか。2023年度 秋期 午前II 問13
• DNSに対するカミンスキー攻撃(Kaminsky's attack)への対策はどれか。2023年度 春期 午前II 問5
• DNSSECに関する記述として、適切なものはどれか。2019年度 秋期 午前II 問18
• DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。2019年度 春期 午前II 問11