令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18
テクノロジ／セキュリティDNSSEC に関する記述として，適切なものはどれか。
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18
- アDNS サーバへの DoS 攻撃を防止できる。
- イIPsec による暗号化通信が前提となっている。
- ウ代表的な DNS サーバの実装である BIND の代替として使用する。
- エディジタル署名によって DNS 応答の正当性を確認できる。
正解：エ
解説
DNSSEC（DNS Security Extensions）は，DNS の応答データにディジタル署名を付加し，公開鍵によってその署名を検証できるようにすることで，DNS 応答が権威 DNS サーバによって作成された正当なものであり，改ざんされていないことを確認できるようにする仕組みです。これによって，DNS キャッシュポイズニングのような偽の応答を用いた攻撃に対する耐性を高めることができます。ただし，DNS サーバ自体への DoS 攻撃を防ぐものではなく，IPsec による暗号化を前提とするものでもありません。
選択肢ごとの解説
- ア誤り。DNSSEC は DNS 応答の正当性を検証する仕組みであり，DNS サーバへの DoS 攻撃そのものを防止する仕組みではありません。
- イ誤り。DNSSEC は IPsec による暗号化通信を前提とはしておらず，ディジタル署名によってデータの正当性を検証する仕組みです。
- ウ誤り。DNSSEC は BIND などの DNS サーバソフトウェアが対応する拡張機能であり，DNS サーバの実装そのものを代替するものではありません。
- エ正しい。ディジタル署名によって DNS 応答の正当性を確認できることが，DNSSEC に関する適切な記述です。