令和3年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問25
テクノロジセキュリティ技術ネットワークDNS・電子メールのセキュリティDNS
DNSSECの機能はどれか。
解答・解説
正解: イ. DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
DNSSEC (DNS Security Extensions) は、DNS応答の正当性を保証するための拡張仕様です。DNSサーバから送信されるリソースレコードに公開鍵暗号方式によるディジタル署名を付加することで、受信側はその署名を検証し、送信者の正当性とデータの完全性を確認します。これにより、DNSキャッシュポイズニングなどの攻撃を防ぐことができます。
したがって、正解は「イ」となります。
各選択肢の解説
- ア: 誤り。再帰的な問合せを受け付ける範囲を最大に設定することはオープンリゾルバを意味し、DNSリフレクション攻撃（DNSアンプ攻撃）の踏み台として悪用される危険性があります。
- イ: 正解。DNSSECの目的である、ディジタル署名を利用したリソースレコードの送信者の正当性とデータの完全性の検証を説明しています。
- ウ: 誤り。セカンダリDNSサーバを利用して権威DNSサーバを二重化することは、DNSの冗長化による可用性向上の手段であり、DNSSEC独自の機能ではありません。
- エ: 誤り。共通鍵暗号とハッシュ関数を利用したセキュアな方法で、DNS更新要求が許可されているエンドポイントを認証するのは、TSIG (Transaction Signature) の説明です。