令和3年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問25
テクノロジ／セキュリティDNSSEC の機能はどれか。
出典：令和3年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問25
- アDNS キャッシュサーバの設定によって，再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
- イDNS サーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
- ウISP などに設置されたセカンダリ DNS サーバを利用して権威 DNS サーバを二重化することによって，名前解決の可用性を高める。
- エ共通鍵暗号とハッシュ関数を利用したセキュアな方法によって，DNS 更新要求が許可されているエンドポイントを特定して認証する。
正解：イ
解説
DNSSEC（DNS Security Extensions）は，DNSの応答（リソースレコード）に対してディジタル署名を付与し，DNSサーバから受け取ったリソースレコードについて，送信者の正当性とデータが改ざんされていないことの完全性を検証できるようにする仕組みです。これによって，キャッシュポイズニングなどの偽の応答による攻撃を検知できます。
選択肢ごとの解説
- ア誤り。再帰的な問合せを受け付ける送信元の範囲を制限（最小化）することは，オープンリゾルバ対策に関する説明であり，DNSSECの機能ではありません。
- イ正しい。リソースレコードに対するディジタル署名を利用して，送信者の正当性とデータの完全性を検証するのが，DNSSECの機能です。
- ウ誤り。セカンダリDNSサーバによる権威DNSサーバの二重化は，可用性向上のための冗長化構成に関する説明であり，DNSSECの機能ではありません。
- エ誤り。共通鍵暗号とハッシュ関数を用いてDNS更新要求のエンドポイントを認証する仕組みは，TSIG（Transaction Signature）の説明です。