令和6年度 春期 応用情報技術者試験 午前 問37
テクノロジ／セキュリティDNSSEC で実現できることはどれか。
出典：令和6年度 春期 応用情報技術者試験 午前 問37
- アDNS キャッシュサーバが得た応答の中のリソースレコードが，権威 DNS サーバで管理されているものであり，改ざんされていないことの検証
- イ権威 DNS サーバと DNS キャッシュサーバとの通信を暗号化することによる，ゾーン情報の漏えいの防止
- ウ長音“ー”と漢数字“一”などの似た文字をドメイン名に用いて，正規サイトのように見せかける攻撃の防止
- エ利用者の URL の入力誤りを悪用して，偽サイトに誘導する攻撃の検知
正解：ア
解説
DNSSECは，権威DNSサーバが提供するリソースレコードにデジタル署名を付与し，DNSキャッシュサーバなどの問合せ元がその署名を検証することによって，応答が正当な権威DNSサーバのものであり，改ざんされていないことを確認できる仕組みです。
選択肢ごとの解説
- ア正しい。応答のリソースレコードが権威DNSサーバのもので改ざんされていないことを検証できるのがDNSSECの機能です。
- イ誤り。通信経路の暗号化（盗聴防止）はDNSSECの目的ではなく，DNS over TLS/HTTPSなどの技術で実現されます。
- ウ誤り。似た文字を使ってドメイン名を偽装する攻撃（IDNホモグラフ攻撃）への対策は，DNSSECの検証機能とは別の対策（ブラウザの表示制御など）です。
- エ誤り。URLの入力誤りを悪用する攻撃（タイポスクワッティング）の検知は，DNSSECが提供する機能ではありません。