DNSにおいてDNS CAA(Certification Authority Authorization)レコードを設定することによるセキュリティ上の効果はどれか。

選択肢

• アWebサイトにアクセスしたときの Webブラウザに鍵マークが表示されていれば当該サイトが安全であることを、利用者が確認できる。
• イWebサイトにアクセスする際のURLを短縮することによって、利用者のURLの誤入力を防ぐ。
• ウ電子メールを受信するサーバでスパムメールと誤検知されないようにする。
• エ不正なサーバ証明書の発行を防ぐ。

正解と解説

正解：エ 不正なサーバ証明書の発行を防ぐ。

CAAレコードは、そのドメイン名に対してサーバ証明書を発行してよい認証局をDNSで宣言するものである。認証局は発行前にCAAを参照する義務があり、自分が許可されていなければ発行を拒否する。これにより、ドメイン所有者が意図しない認証局から誤った証明書や不正な証明書が発行されるリスクを抑えられる。

選択肢ごとの解説

• ア鍵マークは通信が暗号化されていることを示すだけで、サイトの安全性の保証ではない。
• イURLの短縮とCAAレコードは関係がない。
• ウ迷惑メール判定に関わるのはSPFやDKIM、DMARCであり、CAAではない。
• エ正解。許可した認証局以外による証明書発行を防ぐ効果がある。

同じ分野の他の問題

• DNSにおいてDNS CAA(Certification Authority Authorization)レコードを使う…2021年度 春期 午前II 問10
• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。2025年度 秋期 午前II 問11
• 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前II 問10
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2025年度 秋期 午前II 問4