DNSSECとは？
DNSSECとは、ドメイン名からIPアドレスを調べる仕組みの応答にディジタル署名を付け、正当な管理者からの回答で改ざんされていないことを検証できるようにする拡張。偽の回答で偽サイトへ誘導される攻撃への対策として問われる。
でぃーえぬえすせっく
DNSSECの意味
ドメイン名からIPアドレスを調べる仕組みの応答にディジタル署名を付け、正当な管理者からの回答で改ざんされていないことを検証できるようにする拡張。偽の回答で偽サイトへ誘導される攻撃への対策として問われる。
DNSSECの具体例
自社ドメインでDNSSECを有効にしておくと、利用者側の環境が検証に対応していれば、偽の応答を受け取っても不正と判定されて接続されない。銀行やオンライン申請など、なりすまされると被害が大きいサイトで導入される。
DNSSECは試験でどう引っ掛けられる？
応答が本物かを保証するだけで、問合せの内容を秘密にする（暗号化する）わけではない。誰がどのサイトを調べたかは見える。またサイト自体の安全性や、そこに置かれた内容の正しさを保証するものでもない。
DNSSECと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。