応用情報技術者試験 応用情報技術者試験 令和6年度秋期 午前 問44: DNSSEC の仕様はどれか。

正解

イ. 権威 DNS サーバで公開鍵を公開し，秘密鍵を使ってリソースレコードにデジタル署名を付与する。DNS キャッシュサーバで，権威 DNS サーバから受信したリソースレコードのデジタル署名を検証する。

正答率 53.1%（1,334人中 709人が正解）

問題の解説

DNSSEC は、DNS の応答が正規の権威 DNS サーバから届き、途中で改ざんされていないことを、デジタル署名で確かめられるようにする仕様である。権威 DNS サーバが秘密鍵でリソースレコードに署名し、公開鍵を公開する。DNS キャッシュサーバが署名を検証して、偽の応答を排除する。

選択肢ごとの解説

• ア問合せのたびに送信元ポート番号をランダムに変えるのは、キャッシュポイズニングへの対策で、DNSSEC の仕様ではない。
• イ正しい。権威 DNS サーバがリソースレコードにデジタル署名を付けて公開鍵を公開し、キャッシュサーバが署名を検証して応答の正当性と完全性を確認する。
• ウ送信元メールサーバの IP アドレスを DNS に登録して受信側で検証する仕組みは、SPF(送信ドメイン認証)である。
• エメールサーバの公開鍵を DNS で公開し、メールのデジタル署名を受信側で検証する仕組みは、DKIM である。