令和6年度 秋期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティDNSSEC の仕様はどれか。
出典：令和6年度 秋期 応用情報技術者試験 午前 問44
- アDNS キャッシュサーバで，権威 DNS サーバに名前を問い合わせるときの送信元ポート番号を問合せのたびにランダムに変える。
- イ権威 DNS サーバで公開鍵を公開し，秘密鍵を使ってリソースレコードにデジタル署名を付与する。DNS キャッシュサーバで，権威 DNS サーバから受信したリソースレコードのデジタル署名を検証する。
- ウ電子メールを送信するメールサーバの IP アドレスを権威 DNS サーバに登録する。電子メールを受信するメールサーバで，権威 DNS サーバに登録されている情報を用いて，送信元メールサーバの IP アドレスを検証する。
- エ電子メールを送信するメールサーバの公開鍵を権威 DNS サーバで公開し，秘密鍵を使って電子メールにデジタル署名を付与する。電子メールを受信するメールサーバで，電子メールのデジタル署名を検証する。
正解：イ
解説
DNSSECは，権威DNSサーバが自身の公開鍵を公開し，秘密鍵でリソースレコードにデジタル署名を付与する仕組みです。DNSキャッシュサーバは受信したリソースレコードの署名を検証することで，応答が改ざんされていないことを確認できます。
選択肢ごとの解説
- ア誤り。問合せの送信元ポート番号をランダム化する対策はDNSSECではなく，キャッシュポイズニング対策の別の手法です。
- イ正しい。権威DNSサーバでの署名付与とDNSキャッシュサーバでの署名検証がDNSSECの仕組みです。
- ウ誤り。メールサーバのIPアドレスを権威DNSサーバに登録し検証する仕組みはSPFの説明です。
- エ誤り。メールサーバの公開鍵を公開し電子メールに署名する仕組みはDKIMの説明です。