情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問18: DNSSEC に関する記述として，適切なものはどれか。

問題本文

DNSSEC に関する記述として，適切なものはどれか。

選択肢

• ア.DNS サーバへの DoS 攻撃を防止できる。
• イ.IPsec による暗号化通信が前提となっている。
• ウ.代表的な DNS サーバの実装である BIND の代替として使用する。
• エ.ディジタル署名によって DNS 応答の正当性を確認できる。

正解

エ. ディジタル署名によって DNS 応答の正当性を確認できる。

解説

DNSSECは、DNS応答にディジタル署名を付与し、受信側が署名を検証することで応答の出所と改ざんのなさ(正当性)を確認できる拡張仕様。これによりキャッシュポイズニングを防げる。よってエが正解。DoS防止や暗号化、BINDの代替とは無関係。実務では信頼の連鎖(chain of trust)を上位ゾーンからたどって検証する。

選択肢ごとの解説

• ア.DNSSECは応答の正当性検証が目的でDoS攻撃自体を防ぐものではないので誤り。
• イ.署名による検証が仕組みでありIPsecによる暗号化を前提とはしないので誤り。
• ウ.DNSSECは仕様であり、実装であるBINDの代替ソフトではないので誤り。
• エ.ディジタル署名を検証することでDNS応答の出所と改ざんのなさ(正当性)を確認できる点で正しい。