DNSSECに関する記述として、適切なものはどれか。

情報処理安全確保支援士試験／2019年度秋期午前Ⅱ 問18／セキュリティ実装技術 / DNS

選択肢

アDNSサーバへのDoS攻撃を防止できる。
イIPsecによる暗号化通信が前提となっている。
ウ代表的なDNSサーバの実装であるBINDの代替として使用する。
エディジタル署名によってDNS応答の正当性を確認できる。

正解と解説

正解：エディジタル署名によってDNS応答の正当性を確認できる。

DNSSECは、DNSの応答レコードに公開鍵暗号によるディジタル署名を付与し、リゾルバ側で署名を検証することで、応答が正当な権威サーバに由来し改ざんされていないことを確認する仕組みである。これによりDNSキャッシュポイズニングを防げる。応答内容そのものは暗号化されず、機密性やDoS耐性を与えるものではない点に注意する。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アDNSSECは真正性を保証する仕組みであり、DoS攻撃を防止する機能はない。むしろ応答が大きくなり増幅に悪用され得る。
イIPsecによる暗号化を前提とはしておらず、署名の付与と検証で成り立っている。
ウDNSSECはDNSプロトコルの拡張仕様であり、BINDのような実装ソフトウェアの代替ではない。
エ正しい。ディジタル署名の検証によってDNS応答の正当性を確認できる。

出典：令和元年度秋期情報処理安全確保支援士試験午前Ⅱ 問18（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

DNSに対するカミンスキー攻撃への対策はどれか。2025年度春期午前Ⅱ 問4
DNSSECに関する記述のうち、適切なものはどれか。2023年度秋期午前Ⅱ 問13
DNSに対するカミンスキー攻撃(Kaminsky's attack)への対策はどれか。2023年度春期午前Ⅱ 問5
DNSSECで実現できることはどれか。2020年度 10月試験午前Ⅱ 問15
DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。2019年度春期午前Ⅱ 問11

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。