平成28年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
テクノロジ／セキュリティDNSSECの機能はどれか。
出典：平成28年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
- アDNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。
- イDNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
- ウISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって，名前解決の可用性を高める。
- エ共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。
正解：イ
解説
DNSSEC（DNS Security Extensions）は，DNSにおける応答の改ざんやなりすまし（キャッシュポイズニングなど）を防止するための拡張仕様であり，DNSサーバから受け取るリソースレコードに対して公開鍵暗号方式によるディジタル署名を付与し，問合せを行った側がその署名を検証することによって，リソースレコードの送信者の正当性とデータの完全性を確認できるようにする機能を提供する。
選択肢ごとの解説
- ア誤り。DNSキャッシュサーバの設定によって再帰的な問合せの受付範囲を最大にすることは，むしろオープンリゾルバ化などのセキュリティ上の問題を招く設定であり，DNSSECの機能ではない。
- イ正しい。DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，送信者の正当性とデータの完全性を検証することが，DNSSECの機能である。
- ウ誤り。セカンダリDNSサーバを利用してDNSコンテンツサーバを二重化し，名前解決の可用性を高めることは，DNSの可用性向上のための一般的な冗長構成の説明であり，DNSSECの機能ではない。
- エ誤り。共通鍵暗号技術とハッシュ関数を利用してDNS更新要求が許可されたエンドポイントを特定して認証する機能は，TSIG（Transaction Signature）などの説明であり，DNSSECの機能ではない。