令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ／セキュリティDNS において DNS CAA (Certification Authority Authorization) レコードを設定することによるセキュリティ上の効果はどれか。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
- アWeb サイトにアクセスしたときの Web ブラウザに鍵マークが表示されていれば当該サイトが安全であることを，利用者が確認できる。
- イWeb サイトにアクセスする際の URL を短縮することによって，利用者の URL の誤入力を防ぐ。
- ウ電子メールを受信するサーバでスパムメールと誤検知されないようにする。
- エ不正なサーバ証明書の発行を防ぐ。
正解：エ
解説
DNS CAA（Certification Authority Authorization）レコードは，あるドメインに対してデジタル証明書の発行を許可する認証局を DNS 上で指定するためのリソースレコードです。CAA レコードを設定しておくと，指定した認証局以外がそのドメイン向けの証明書を発行しようとした際に，証明書発行前の確認プロセスでその発行が拒否されるようになり，意図しない認証局による不正なサーバ証明書の発行を防ぐ効果があります。
選択肢ごとの解説
- ア誤り。Web ブラウザの鍵マーク表示は TLS 接続の状態を示すものであり，DNS CAA レコードとは直接関係ありません。
- イ誤り。URL の短縮や誤入力防止は DNS CAA レコードの効果ではありません。
- ウ誤り。スパムメールの誤検知防止は SPF や DKIM などの送信ドメイン認証に関する技術の効果であり，DNS CAA レコードの効果ではありません。
- エ正しい。DNS CAA レコードを設定することによって，指定していない認証局による不正なサーバ証明書の発行を防ぐことができます。