平成31年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
テクノロジ／セキュリティDNSSECの機能はどれか。
出典：平成31年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
- アDNSキャッシュサーバの設定によって，再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
- イDNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
- ウISPなどに設置されたセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって，名前解決の可用性を高める。
- エ共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。
正解：イ
解説
DNSSEC（DNS Security Extensions）は，DNSの応答を改ざんするキャッシュポイズニングなどの攻撃に対処するため，DNSサーバから受け取るリソースレコードに公開鍵暗号方式によるディジタル署名を付加し，その署名を検証することで，レコードの送信者（発行元）の正当性とデータの完全性を確認できるようにする仕組みです。
選択肢ごとの解説
- ア誤り。DNSキャッシュサーバの設定で再帰的な問合せを受け付ける送信元の範囲を最大にすることは，オープンリゾルバの状態を招く不適切な設定の説明であり，DNSSECの機能ではありません。
- イ正しい。DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，送信者の正当性とデータの完全性を検証するのが，DNSSECの機能です。
- ウ誤り。セカンダリDNSサーバを利用してDNSコンテンツサーバを二重化し，名前解決の可用性を高めることは，DNSの冗長化構成の説明であり，DNSSECの機能ではありません。
- エ誤り。共通鍵暗号技術とハッシュ関数を利用してDNS更新要求のエンドポイントを認証する仕組みは，TSIG（Transaction Signature）などの動的更新の認証方式の説明であり，DNSSECの機能ではありません。