情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問18: DNSSEC に関する記述として，適切なものはどれか。

正解

エ. ディジタル署名によって DNS 応答の正当性を確認できる。

正答率 100.0%（1人中 1人が正解）

問題の解説

DNSSECは、DNS応答にディジタル署名を付与し、受信側が署名を検証することで応答の出所と改ざんのなさ(正当性)を確認できる拡張仕様。これによりキャッシュポイズニングを防げる。よってエが正解。DoS防止や暗号化、BINDの代替とは無関係。実務では信頼の連鎖(chain of trust)を上位ゾーンからたどって検証する。

選択肢ごとの解説

• アDNSSECは応答の正当性検証が目的でDoS攻撃自体を防ぐものではないので誤り。
• イ署名による検証が仕組みでありIPsecによる暗号化を前提とはしないので誤り。
• ウDNSSECは仕様であり、実装であるBINDの代替ソフトではないので誤り。
• エディジタル署名を検証することでDNS応答の出所と改ざんのなさ(正当性)を確認できる点で正しい。