令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問22
テクノロジ／セキュリティDNSSEC に関する記述として，適切なものはどれか。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問22
- アDNS サーバへの DoS 攻撃を防止できる。
- イIPsec による暗号化通信が前提となっている。
- ウ代表的な DNS サーバの実装である BIND の代替として使用する。
- エデジタル署名によって DNS 応答の正当性を確認できる。
正解：エ
解説
DNSSEC（DNS Security Extensions）は，DNSの応答データにデジタル署名を付加し，公開鍵暗号技術を用いてその署名を検証することで，DNS応答がキャッシュポイズニングなどによって改ざんされていないこと（送信元の正当性とデータの完全性）を確認できるようにする拡張仕様です。DNSサーバへのDoS攻撃対策やIPsecによる暗号化通信は，DNSSECの目的や前提とは異なり，また，DNSSECはBINDなどの既存DNSサーバソフトウェアに追加される機能であり，その代替として使用するものではありません。
選択肢ごとの解説
- ア誤り。DNSSECは応答データの正当性を検証する仕組みであり，DNSサーバへのDoS攻撃を防止する機能ではありません。
- イ誤り。DNSSECはデジタル署名による検証を行う仕組みであり，IPsecによる暗号化通信を前提とするものではありません。
- ウ誤り。DNSSECはBINDなどのDNSサーバソフトウェアに追加される拡張機能であり，DNSサーバの実装そのものを代替するものではありません。
- エ正しい。DNSSECは，デジタル署名によってDNS応答の正当性（改ざんされていないこと）を確認できるようにする仕組みです。