令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
テクノロジ／セキュリティDNS において DNS CAA（Certification Authority Authorization）レコードを使うことによるセキュリティ上の効果はどれか。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
- アWeb サイトにアクセスしたときの Web ブラウザに鍵マークが表示されていれば当該サイトが安全であることを，利用者が確認できる。
- イWeb サイトにアクセスする際の URL を短縮することによって，利用者の URL の誤入力を防ぐ。
- ウ電子メールを受信するサーバでスパムメールと誤検知されないようにする。
- エ不正なサーバ証明書の発行を防ぐ。
正解：エ
解説
DNS CAA（Certification Authority Authorization）レコードは，あるドメイン名に対してディジタル証明書を発行できる認証局（CA）を DNS 上で指定するためのリソースレコードです。認証局は証明書を発行する前に対象ドメインの CAA レコードを確認し，自局が許可された CA でない場合は発行を行わないようにすることで，許可されていない認証局による不正なサーバ証明書の発行を防ぐ効果があります。
選択肢ごとの解説
- ア誤り。Web ブラウザの鍵マーク表示によるサイトの安全性確認は，TLS 通信の暗号化状態を示す UI 機能であり，DNS CAA レコードの効果ではありません。
- イ誤り。URL の短縮による誤入力防止は，DNS CAA レコードの効果ではありません。
- ウ誤り。スパムメールと誤検知されないようにする効果は，SPF や DKIM など送信ドメイン認証技術に関する効果であり，DNS CAA レコードの効果ではありません。
- エ正しい。DNS CAA レコードを使うことで，許可されていない認証局による不正なサーバ証明書の発行を防ぐ効果が得られます。