令和6年度 春期 情報処理安全確保支援士試験 午前II 問15
テクノロジセキュリティ技術デジタル署名・PKI
DNSにおいてDNS CAA (Certification Authority Authorization) レコードを設定することによるセキュリティ上の効果はどれか。
解答・解説
正解: エ. 不正なサーバ証明書の発行を防ぐ。
DNSの CAA (Certification Authority Authorization) レコード は、ドメイン所有者がどの認証局（CA）に対して自身のドメインのサーバ証明書の発行を許可するかを、DNS上で宣言する仕組みです。
認証局は証明書を発行する前にCAAレコードを確認し、自身が許可されている場合のみ発行を行います。これにより、攻撃者が別の認証局を騙して不正なサーバ証明書を取得することを防ぐことができます。
したがって、正解は エ となります。
各選択肢の解説
- ア：SSL/TLSによる通信の暗号化や、サーバ証明書によってWebサイトの真正性を確認する仕組みの記述です。CAAレコードの直接的な効果ではありません。
- イ：URL短縮サービスの機能に関する記述であり、DNS CAAレコードとは無関係です。
- ウ：SPF (Sender Policy Framework) レコードなどを用いた送信ドメイン認証による効果の記述です。電子メールのスパム判定やなりすまし防止に利用されます。
- エ：正解です。CAAレコードを設定することで、許可していない認証局による 不正なサーバ証明書の発行を防ぐ ことができます。