DNSSECについての記述のうち、適切なものはどれか。

選択肢

• アDNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって、DNS問合せへの不正な応答を防止する。
• イDNSの再帰的な問合せの送信元として許可するクライアントを制限することによって、DNSを悪用したDoS攻撃を防止する。
• ウ共通鍵暗号方式によるメッセージ認証を用いることによって、正当なDNSサーバからの応答であることをクライアントが検証できる。
• エ公開鍵暗号方式によるデジタル署名を用いることによって、正当なDNSサーバからの応答であることをクライアントが検証できる。

正解と解説

正解：エ 公開鍵暗号方式によるデジタル署名を用いることによって、正当なDNSサーバからの応答であることをクライアントが検証できる。

DNSSECは、DNSの応答レコードに公開鍵暗号方式によるデジタル署名を付け、問合せ側が署名を検証することで、応答が正当な権威サーバから送られ改ざんされていないことを確認できるようにする拡張である。これによりキャッシュポイズニングなど偽の応答を混入させる攻撃を防げる。信頼の連鎖（上位の署名で下位の鍵を順に保証する仕組み）を上位ゾーンからたどって検証する点も特徴である。

選択肢ごとの解説

• ア送信元ポート番号のランダム化は、DNSSECとは別の緩和策（ソースポートランダマイゼーション）。
• イ再帰問合せを許可するクライアントの制限はオープンリゾルバ（誰からの問合せにも答えるDNSサーバ）対策。
• ウDNSSECが用いるのは共通鍵ではなく公開鍵暗号方式。
• エ正しい。公開鍵暗号方式のデジタル署名で応答の正当性を検証する。

この問題に出た用語

• 共通鍵暗号方式（AES・ブロック暗号モード）
• 公開鍵暗号方式（RSA）
• DNSSEC
• DoS攻撃とDDoS攻撃
• デジタル署名

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44