令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティDNSSEC の機能はどれか。
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
- アDNS キャッシュサーバの設定によって，再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
- イDNS サーバから受け取るリソースレコードに対するデジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
- ウISP などに設置されたセカンダリ DNS サーバを利用して権威 DNS サーバを二重化することによって，名前解決の可用性を高める。
- エ共通鍵暗号とハッシュ関数を利用したセキュアな方法によって，DNS 更新要求が許可されているエンドポイントを特定して認証する。
正解：イ
解説
DNSSECは，DNSサーバが返すリソースレコードに対して秘密鍵でデジタル署名を付与し，問い合わせを行ったリゾルバがその署名を公開鍵で検証することで，レコードの送信元の正当性とデータが改ざんされていないこと（完全性）を確認する仕組みです。
選択肢ごとの解説
- ア誤り。オープンリゾルバ対策など，問合せを受け付ける送信元の制限に関する記述であり，DNSSECの機能ではありません。
- イ正しい。DNSSECはリソースレコードに対するデジタル署名によって送信者の正当性とデータの完全性を検証します。
- ウ誤り。セカンダリDNSサーバによる冗長化は可用性向上の一般的な手法であり，DNSSECの機能ではありません。
- エ誤り。共通鍵暗号とハッシュ関数を利用したエンドポイント認証は，DNS動的更新（Dynamic Update）の認証に使われるTSIGなどの説明です。