令和5年度秋期応用情報技術者試験午前問45

この問題は2023(R5)秋応用情報技術者午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

DNSSECについての記述のうち，適切なものはどれか。

ア. DNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS問合せへの不正な応答を防止する。

イ. DNSの再帰的な問合せの送信元として許可するクライアントを制限することによって，DNSを悪用したDoS攻撃を防止する。

ウ. 共通鍵暗号方式によるメッセージ認証を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。

エ. 公開鍵暗号方式によるデジタル署名を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。

解答・解説を読む

正解: 選択肢エ

DNSSEC (DNS Security Extensions) は、DNS応答の正当性を保証するための拡張仕様です。

公開鍵暗号方式による デジタル署名 を用いることで、DNSサーバからの応答が改ざんされていないこと、および正当なDNSサーバからの応答であることをクライアント（リゾルバ）が検証できます。したがって、公開鍵暗号方式について記述している「エ」が適切です。

ア: 不正解。送信元ポート番号をランダムに選択するのは、DNSキャッシュポイズニング攻撃 を防ぐための ソースポートランダマイゼーション の説明です。
イ: 不正解。再帰的な問合せの送信元を制限するのは、オープンリゾルバを悪用した DNSリフレクション攻撃（DNSアンプ攻撃） を防ぐための対策です。
ウ: 不正解。共通鍵暗号方式によるメッセージ認証を用いてDNSトランザクションを保護するのは TSIG (Transaction Signature) の説明です。DNSSECは公開鍵暗号方式によるデジタル署名を利用します。
エ: 正解。DNSSECの適切な説明です。