令和3年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問25

解説

DNSSEC（DNS Security Extensions）は，DNSの応答（リソースレコード）に対してディジタル署名を付与し，DNSサーバから受け取ったリソースレコードについて，送信者の正当性とデータが改ざんされていないことの完全性を検証できるようにする仕組みです。これによって，キャッシュポイズニングなどの偽の応答による攻撃を検知できます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。再帰的な問合せを受け付ける送信元の範囲を制限（最小化）することは，オープンリゾルバ対策に関する説明であり，DNSSECの機能ではありません。
• イ正しい。リソースレコードに対するディジタル署名を利用して，送信者の正当性とデータの完全性を検証するのが，DNSSECの機能です。
• ウ誤り。セカンダリDNSサーバによる権威DNSサーバの二重化は，可用性向上のための冗長化構成に関する説明であり，DNSSECの機能ではありません。
• エ誤り。共通鍵暗号とハッシュ関数を用いてDNS更新要求のエンドポイントを認証する仕組みは，TSIG（Transaction Signature）の説明です。