DNSにおいてDNS CAA(Certification Authority Authorization)レコードを使うことによるセキュリティ上の効果はどれか。

選択肢

• アWebサイトにアクセスしたときの WebブラウザにWeb鍵マークが表示されていれば当該サイトが安全であることを,利用者が確認できる。
• イWebサイトにアクセスする際の URLを短縮することによって,利用者のURLの誤入力を防ぐ。
• ウ電子メールを受信するサーバでスパムメールと誤検知されないようにする。
• エ不正なサーバ証明書の発行を防ぐ。

正解と解説

正解：エ 不正なサーバ証明書の発行を防ぐ。

CAAレコードは、そのドメインに対してサーバ証明書を発行してよい認証局をDNS上で宣言するためのリソースレコードである。認証局は証明書発行の前にCAAを参照する義務があり、自局が許可されていなければ発行を拒否する。これにより、ドメイン所有者の意図しない認証局から不正な証明書が発行されるリスクを下げられる。

選択肢ごとの解説

• ア鍵マークの表示はブラウザのTLS接続状態の表示であり、CAAとは無関係である。
• イURLの短縮とは何の関係もない。
• ウ迷惑メール判定に関わるのはSPFやDKIM、DMARCである。
• エ正解。許可した認証局をDNSで宣言し、意図しないCAによる証明書発行を抑止する。

この問題に出た用語

• 認証局（CA）
• CAAレコード
• TLS
• 送信ドメイン認証（SPF／DKIM／DMARC）
• リソースレコード

同じ分野の他の問題

• DNSにおいてDNS CAA(Certification Authority Authorization)レコードを設定…2024年度 春期 午前Ⅱ 問15
• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前Ⅱ 問17
• NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。2025年度 秋期 午前Ⅱ 問11
• 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前Ⅱ 問10
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2025年度 秋期 午前Ⅱ 問4