令和6年度 春期 応用情報技術者試験 午前 問37

解説

DNSSECは，権威DNSサーバが提供するリソースレコードにデジタル署名を付与し，DNSキャッシュサーバなどの問合せ元がその署名を検証することによって，応答が正当な権威DNSサーバのものであり，改ざんされていないことを確認できる仕組みです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。応答のリソースレコードが権威DNSサーバのもので改ざんされていないことを検証できるのがDNSSECの機能です。
• イ誤り。通信経路の暗号化（盗聴防止）はDNSSECの目的ではなく，DNS over TLS/HTTPSなどの技術で実現されます。
• ウ誤り。似た文字を使ってドメイン名を偽装する攻撃（IDNホモグラフ攻撃）への対策は，DNSSECの検証機能とは別の対策（ブラウザの表示制御など）です。
• エ誤り。URLの入力誤りを悪用する攻撃（タイポスクワッティング）の検知は，DNSSECが提供する機能ではありません。