令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13

解説

DNSSEC（DNS Security Extensions）は，DNS の応答にデジタル署名を付与する仕組みです。権威 DNS サーバが公開鍵暗号を用いてリソースレコードに署名し，DNS キャッシュサーバや検証者はその署名を検証することで，得られた応答が正当な権威 DNS サーバによって作成されたものであり，途中で改ざんされていないことを確認できます。ただし，DNSSEC は通信の暗号化（盗聴防止）は行いません。

選択肢ごとの解説

• ア正しい。DNSSEC は，DNS キャッシュサーバが得た応答中のリソースレコードが権威 DNS サーバで管理されているものであり，改ざんされていないことをデジタル署名によって検証できるようにする仕組みです。
• イ誤り。DNSSEC は応答内容の正当性を検証する仕組みであり，通信そのものを暗号化してゾーン情報の漏えいを防止するものではありません。
• ウ誤り。似た文字（ホモグラフ）を用いたなりすましドメインの防止は，DNSSEC の機能ではなく，ブラウザ側でのホモグラフ攻撃対策などによって行われます。
• エ誤り。URL の入力誤りを悪用した偽サイト誘導（タイポスクワッティング）の検知は，DNSSEC の機能ではありません。