応用情報技術者試験 応用情報技術者試験 令和6年度春期 午前 問37: DNSSEC で実現できることはどれか。

正解

ア. DNS キャッシュサーバが得た応答の中のリソースレコードが，権威 DNS サーバで管理されているものであり，改ざんされていないことの検証

正答率 73.4%（1,446人中 1,062人が正解）

問題の解説

DNSSEC(DNS Security Extensions)は、DNSの応答にデジタル署名を付け、その署名を検証することで、応答内のリソースレコードが正当な権威DNSサーバ由来であり途中で改ざんされていないことを確認できるようにする仕組みである。これによりDNSキャッシュポイズニングのような応答の偽装を検知できる。アがこの機能を正しく述べており正解である。

選択肢ごとの解説

• ア正しい。デジタル署名により、応答中のリソースレコードが権威DNSサーバ由来で改ざんされていないことを検証できるのがDNSSECである。
• イDNSSECは署名による完全性・正当性の検証が目的であり、通信内容を暗号化してゾーン情報の漏えいを防ぐ仕組みではないため誤り。
• ウ似た文字を使ってドメイン名を偽装する攻撃(ホモグラフ攻撃)を防ぐ仕組みはDNSSECの機能ではないため誤り。
• エURLの入力誤りを悪用して偽サイトへ誘導する攻撃(タイポスクワッティング)の検知はDNSSECの目的ではないため誤り。