DNSSECについての記述のうち、適切なものはどれか。

選択肢

• アDNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって、DNS問合せへの不正な応答を防止する。
• イDNSの再帰的な問合せの送信元として許可するクライアントを制限することによって、DNSを悪用したDoS攻撃を防止する。
• ウ共通鍵暗号方式によるメッセージ認証を用いることによって、正当なDNSサーバからの応答であることをクライアントが検証できる。
• エ公開鍵暗号方式によるディジタル署名を用いることによって、正当なDNSサーバからの応答であることをクライアントが検証できる。

正解と解説

正解：エ 公開鍵暗号方式によるディジタル署名を用いることによって、正当なDNSサーバからの応答であることをクライアントが検証できる。

DNSSECは、DNSの応答であるリソースレコードに公開鍵暗号方式によるディジタル署名を付ける拡張である。クライアント（バリデータ）は信頼の連鎖をたどって署名を検証することで、応答が正当な権威サーバに由来し改ざんされていないことを確認でき、キャッシュポイズニングを防げる。

選択肢ごとの解説

• ア送信元ポートのランダム化はキャッシュポイズニング対策の一つだが、DNSSECの仕組みではない。
• イ再帰問合せの送信元を制限するのはオープンリゾルバ対策で、署名検証とは別。
• ウDNSSECが使うのは共通鍵ではなく公開鍵暗号方式によるディジタル署名。
• エ正しい。公開鍵暗号方式の署名で応答の正当性と完全性を検証できる。

この問題に出た用語

• 共通鍵暗号方式（AES・ブロック暗号モード）
• 公開鍵暗号方式（RSA）
• ディジタル署名
• DNSSEC
• DoS攻撃とDDoS攻撃

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43