令和6年度秋期応用情報技術者試験午前問44

この問題は2024(R6)秋応用情報技術者午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

DNSSECの仕様はどれか。

ア. DNSキャッシュサーバで，権威DNSサーバに名前を問い合わせるときの送信元ポート番号を問合せのたびにランダムに変える。

イ. 権威DNSサーバで公開鍵を公開し，秘密鍵を使ってリソースレコードにデジタル署名を付与する。DNSキャッシュサーバで，権威DNSサーバから受信したリソースレコードのデジタル署名を検証する。

ウ. 電子メールを送信するメールサーバのIPアドレスを権威DNSサーバに登録する。電子メールを受信するメールサーバで，権威DNSサーバに登録されている情報を用いて，送信元メールサーバのIPアドレスを検証する。

エ. 電子メールを送信するメールサーバの公開鍵を権威DNSサーバで公開し，秘密鍵を使って電子メールにデジタル署名を付与する。電子メールを受信するメールサーバで，電子メールのデジタル署名を検証する。

解答・解説を読む

正解: 選択肢イ

DNSSEC (DNS Security Extensions) は、DNS応答の正当性を保証するための拡張仕様です。公開鍵暗号方式を利用してDNS応答にデジタル署名を付加することで、応答の 改ざんの有無 と 送信元の正当性 を検証します。

ア: 誤り。DNSキャッシュポイズニング対策の一つである ソースポートランダマイゼーション の説明です。
イ: 正解。DNSSECの仕様についての説明です。権威DNSサーバが秘密鍵でリソースレコードにデジタル署名を付与し、DNSキャッシュサーバが公開鍵を使って検証を行います。
ウ: 誤り。送信元ドメイン認証技術である SPF (Sender Policy Framework) の説明です。
エ: 誤り。送信元ドメイン認証技術である DKIM (DomainKeys Identified Mail) の説明です。