DNSSECの仕様はどれか。

選択肢

• アDNSキャッシュサーバで、権威DNSサーバに名前を問い合わせるときの送信元ポート番号を問合せのたびにランダムに変える。
• イ権威DNSサーバで公開鍵を公開し、秘密鍵を使ってリソースレコードにデジタル署名を付与する。DNSキャッシュサーバで、権威DNSサーバから受信したリソースレコードのデジタル署名を検証する。
• ウ電子メールを送信するメールサーバのIPアドレスを権威DNSサーバに登録する。電子メールを受信するメールサーバで、権威DNSサーバに登録されている情報を用いて、送信元メールサーバのIPアドレスを検証する。
• エ電子メールを送信するメールサーバの公開鍵を権威DNSサーバで公開し、秘密鍵を使って電子メールにデジタル署名を付与する。電子メールを受信するメールサーバで、電子メールのデジタル署名を検証する。

正解と解説

正解：イ 権威DNSサーバで公開鍵を公開し、秘密鍵を使ってリソースレコードにデジタル署名を付与する。DNSキャッシュサーバで、権威DNSサーバから受信したリソースレコードのデジタル署名を検証する。

DNSSECは、DNSの応答が正規の権威サーバから改ざんされずに届いたことを保証する拡張仕様である。権威DNSサーバが秘密鍵でリソースレコードにデジタル署名（RRSIG）を付け、公開鍵（DNSKEY）を公開する。キャッシュサーバは信頼の連鎖（上位の署名で下位の鍵を順に保証する仕組み）をたどって署名を検証し、偽装された応答を排除する。

選択肢ごとの解説

• ア送信元ポートのランダム化は緩和策ではあるが、DNSSECの仕様ではない。
• イ正解。権威サーバが署名を付け、キャッシュサーバが検証する。
• ウ送信元メールサーバのIPを検証するのはSPFの説明。
• エメール本文に署名を付けるのはDKIMの説明。

この問題に出た用語

• DNSSEC
• デジタル署名
• 真正性

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44