DNSSECとは？でぃーえぬえすせっく
DNSSECとは、インターネット上の名前（ドメイン名）とIPアドレスを対応づける仕組みであるDNS（Domain Name System、ドメイン名解決の仕組み）の応答に電子署名を付け、その答えが正当な管理者から出たもので途中で書き換えられていないことを検証できるようにする拡張。偽の応答を信じ込ませて利用者を偽サイトへ誘導する攻撃への根本対策になる。自社ドメインの信頼性を守る運用施策として扱われる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
元のDNSは、誰でも自由に相互接続する初期のネットワークを前提に、応答の正しさを確かめずに受け入れる設計だった。名前が企業の看板そのものになり、顧客が自社サイトへたどり着けるかがドメイン名の解決に依存するようになると、この無検証が偽サイト誘導や偽メール送信の入口として現実の脅威になった。応答に署名を付けて出所を確かめる拡張は、この前提のずれを埋めるものになる。経営会議では「自社ドメイン名を騙られて顧客が偽サイトへ誘導される事態を、通信の仕組み側で防ぐ措置で、対象はブランドの保護だ」と説明すれば、費用の性格が伝わる。
具体例
日本では.jpドメインを管理する日本レジストリサービス（JPRS）が対応しており、権威サーバの署名と、契約する事業者側での検証設定の双方がそろって初めて効く。自社ドメインで対応するには、レジストラとDNS運用事業者が対応していることが前提になるため、Webサイト刷新やドメイン管理の委託先を見直す際に、対応可否を選定条件へ入れておく。
試験での引っ掛け
提供するのは応答の真正性と完全性であって、通信内容の機密性ではない。応答が暗号化されるわけではないため、経路上の盗聴対策には別の仕組み（TLSやDNS over HTTPS）が要る。もう一つの誤解は「自社側だけ設定すれば守られる」というもので、署名を検証する側の設定がなければ効果は出ない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。