令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問15

解説

DNSSEC（DNS Security Extensions）は，ディジタル署名の仕組みを DNS に導入したものです。権威 DNS サーバは，管理するリソースレコードにディジタル署名を付与して応答し，DNS キャッシュサーバは，その署名を検証することによって，得られたリソースレコードが正当な権威 DNS サーバによって管理されたものであり，途中経路で改ざんされていないこと（送信元の正当性とデータの完全性）を検証できます。これにより，キャッシュポイズニングなどによる偽の応答への対策となります。

選択肢ごとの解説

• ア正しい。DNS キャッシュサーバが得た応答中のリソースレコードが，権威 DNS サーバで管理されているものであり，改ざんされていないことを検証できるのが DNSSEC です。
• イ誤り。DNSSEC はリソースレコードにディジタル署名を付与する仕組みであり，権威 DNS サーバとキャッシュサーバ間の通信そのものを暗号化してゾーン情報の漏えいを防止する仕組みではありません（通信の暗号化には別途 DNS over TLS などが用いられます）。
• ウ誤り。似た文字（ホモグリフ）をドメイン名に用いて正規サイトを装う攻撃の防止は，IDN ホモグラフ攻撃対策の話であり，DNSSEC の役割ではありません。
• エ誤り。URL の入力誤りを悪用して偽サイトへ誘導する攻撃（タイポスクワッティング）の検知は，DNSSEC で実現できることではありません。