平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16

解説

DNSSEC（DNS Security Extensions）は，公開鍵暗号によるディジタル署名を DNS の応答に付加することで，リソースレコードが正当な管理者から発行されたものであること（送信者認証）と，途中で改ざんされていないこと（データ完全性）を検証できるようにする仕組みです。キャッシュポイズニングなどの対策として利用されます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。再帰的な問合せの受付範囲の設定は，オープンリゾルバ対策などアクセス制御の話であり，DNSSEC の機能ではありません。
• イ正しい。DNSSEC はディジタル署名によってリソースレコードの正当性とデータの完全性を検証する機能です。
• ウ誤り。セカンダリ DNS サーバによる二重化は可用性向上のための冗長構成であり，DNSSEC の機能ではありません。
• エ誤り。共通鍵暗号技術とハッシュ関数を用いて DNS 更新要求元を認証するのは，TSIG（Transaction Signature）の説明です。