応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問40: DNSSEC についての記述のうち，適切なものはどれか。

正解

エ. 公開鍵暗号方式によるディジタル署名を用いることによって，正当な DNS サーバからの応答であることをクライアントが検証できる。

正答率 78.9%（772人中 609人が正解）

問題の解説

DNSSEC は、DNS の応答にディジタル署名を付け、応答が正当なサーバから来たことと、内容が改ざんされていないことを、公開鍵で検証できるようにする仕組みである。送信元ポート番号のランダム化やクライアントの制限は、別の対策であり、DNSSEC ではない。

選択肢ごとの解説

• ア送信元ポート番号をランダムにするのは、キャッシュポイズニングへの対策であり、DNSSEC ではない。
• イ再帰的な問合せを許可するクライアントを制限するのは、DNS サーバを攻撃に悪用させない対策で、DNSSEC ではない。
• ウDNSSEC が使うのは、共通鍵のメッセージ認証ではなく、公開鍵暗号方式のディジタル署名である。
• エ正しい。応答にディジタル署名を付け、クライアントが公開鍵で検証することで、正当なサーバからの応答と分かる。