令和6年度 秋期 応用情報技術者試験 午前 問44
DNSSECの仕様はどれか。
解答・解説
正解: イ. 権威DNSサーバで公開鍵を公開し，秘密鍵を使ってリソースレコードにデジタル署名を付与する。DNSキャッシュサーバで，権威DNSサーバから受信したリソースレコードのデジタル署名を検証する。
DNSSEC (DNS Security Extensions) は、DNS応答の正当性を保証するための拡張仕様です。公開鍵暗号方式を利用してDNS応答にデジタル署名を付加することで、応答の 改ざんの有無 と 送信元の正当性 を検証します。
各選択肢の解説
- ア: 誤り。DNSキャッシュポイズニング対策の一つである ソースポートランダマイゼーション の説明です。
- イ: 正解。DNSSECの仕様についての説明です。権威DNSサーバが秘密鍵でリソースレコードにデジタル署名を付与し、DNSキャッシュサーバが公開鍵を使って検証を行います。
- ウ: 誤り。送信元ドメイン認証技術である SPF (Sender Policy Framework) の説明です。
- エ: 誤り。送信元ドメイン認証技術である DKIM (DomainKeys Identified Mail) の説明です。