令和4年度 秋期 システム監査技術者試験 午前II 問22
テクノロジセキュリティ技術ネットワークDNS・電子メールのセキュリティDNS
DNSSECに関する記述として，適切なものはどれか。
解答・解説
正解: エ. デジタル署名によってDNS応答の正当性を確認できる。
正解は エ です。
DNSSEC (Domain Name System Security Extensions) は、DNSの応答が偽造や改ざんされていないことを保証するためのセキュリティ拡張仕様です。DNSの応答データに デジタル署名 を付加することで、クライアント側で応答の 正当性（通信相手が正しいこと）と 完全性（データが改ざんされていないこと）を確認することができます。これにより、DNSキャッシュポイズニングなどの攻撃を防ぐことが可能になります。
各選択肢の解説
- ア：DNSサーバへのDoS攻撃を防止できる。
誤りです。DNSSECはDNSデータの認証を行う仕組みであり、DoS攻撃（サービス拒否攻撃）やDDoS攻撃を直接的に防止する機能はありません。 - イ：IPsecによる暗号化通信が前提となっている。
誤りです。DNSSECはデータ自体にデジタル署名を付与して真正性を確認する仕組みであり、通信経路自体を暗号化するIPsecの利用を前提とはしていません。 - ウ：代表的なDNSサーバの実装であるBINDの代替として使用する。
誤りです。DNSSECはDNSプロトコルの拡張仕様であり、ソフトウェアそのものではありません。BINDなどのDNSサーバソフトウェアがDNSSECの機能に対応し実装しています。 - エ：デジタル署名によってDNS応答の正当性を確認できる。
正解です。記述の通り、デジタル署名を用いてDNS応答の正当性を検証します。