平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティDNSSEC の機能はどれか。
出典：平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16
- アDNS キャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。
- イDNS サーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
- ウISP などのセカンダリ DNS サーバを利用して DNS コンテンツサーバを二重化することによって名前解決の可用性を高める。
- エ共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって，DNS 更新要求が許可されているエンドポイントを特定し認証する。
正解：イ
解説
DNSSEC（DNS Security Extensions）は，公開鍵暗号によるディジタル署名を DNS の応答に付加することで，リソースレコードが正当な管理者から発行されたものであること（送信者認証）と，途中で改ざんされていないこと（データ完全性）を検証できるようにする仕組みです。キャッシュポイズニングなどの対策として利用されます。
選択肢ごとの解説
- ア誤り。再帰的な問合せの受付範囲の設定は，オープンリゾルバ対策などアクセス制御の話であり，DNSSEC の機能ではありません。
- イ正しい。DNSSEC はディジタル署名によってリソースレコードの正当性とデータの完全性を検証する機能です。
- ウ誤り。セカンダリ DNS サーバによる二重化は可用性向上のための冗長構成であり，DNSSEC の機能ではありません。
- エ誤り。共通鍵暗号技術とハッシュ関数を用いて DNS 更新要求元を認証するのは，TSIG（Transaction Signature）の説明です。