令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
この問題は2025(R7)春 ネットワークスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
DNSSECの機能はどれか。
解答・解説を読む
正解: 選択肢イ
DNSSEC（DNS Security Extensions）は、DNSにおける応答の正当性を保証するための拡張仕様です。
DNSサーバからの応答（リソースレコード）に対して公開鍵暗号方式によるデジタル署名を付加することで、応答の改ざんがないこと（データの完全性）と、正当なサーバからの応答であること（送信者の正当性）を検証します。これにより、DNSキャッシュポイズニングなどの攻撃を防ぐことができます。
各選択肢の解説
- ア：再帰的な問合せを無制限に受け付けるDNSサーバ（オープンリゾルバ）は、DNSアンプ攻撃などのDDoS攻撃の踏み台にされる危険性があるため、送信元の範囲は必要最小限に制限すべきです。
- イ：正解です。DNSSECの機能に関する正しい説明です。
- ウ：セカンダリDNSサーバを利用した権威DNSサーバの二重化による、名前解決の可用性向上の説明です。DNSSECの機能ではありません。
- エ：TSIG（Transaction Signature）などの機能に関する説明です。共通鍵暗号とハッシュ関数を用いて、DNSの更新要求（DNS UPDATE）やゾーン転送において通信相手を認証し、メッセージの改ざんを防ぎます。