令和4年度 春期 情報処理安全確保支援士試験 午前II 問13
テクノロジネットワークセキュリティ技術DNSDNS・電子メールのセキュリティ
DNSSECで実現できることはどれか。
解答・解説
正解: ア. DNSキャッシュサーバが得た応答中のリソースレコードが，権威DNSサーバで管理されているものであり，改ざんされていないことの検証
DNSSEC (DNS Security Extensions) は、DNSの応答の正当性を保証するための拡張仕様です。権威DNSサーバが応答するDNSレコードにデジタル署名を付加し、DNSキャッシュサーバがその署名を検証することで、応答が改ざんされていないこと、および送信元が正当なサーバであることを確認できます。これにより、DNS応答の偽装（DNSキャッシュポイズニングなど）を防ぐことができます。
したがって、正解はアとなります。
各選択肢の解説
- ア: 正解です。DNSSECは、DNSキャッシュサーバが得た応答中のリソースレコードが権威DNSサーバで管理されているものであり、改ざんされていないことをデジタル署名を用いて検証する仕組みです。
- イ: 通信を暗号化して情報の漏えいを防ぐ技術には、DNS over TLS (DoT) や DNS over HTTPS (DoH) などがあります。DNSSECはデータの完全性と送信元の認証を提供しますが、通信自体の暗号化（機密性の確保）は行いません。
- ウ: 長音“ー”と漢数字“一”などの似た文字をドメイン名に用いて、正規サイトのように見せかける攻撃は、ホモグラフ攻撃と呼ばれます。DNSSECでこの攻撃を防ぐことはできません。
- エ: 利用者のURLの入力誤りを悪用して、偽サイトに誘導する攻撃は、タイポスクワッティングと呼ばれます。DNSSECはこの攻撃を検知・防止する仕組みではありません。