情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ 問18: DNS に関する記述のうち，適切なものはどれか。

正解

ア. DNS サーバに対して，IP アドレスに対応するドメイン名，又はドメイン名に対応する IP アドレスを問い合わせるクライアントソフトウェアを，リゾルバという。

問題の解説

リゾルバとは、ドメイン名からIPアドレス、またはIPアドレスからドメイン名を問い合わせるDNSクライアント機能のこと。アプリの代わりにDNSサーバへ名前解決を要求する。よってアが正解。実務ではキャッシュDNSサーバとリゾルバの動作理解がDNS関連攻撃の対策設計の基礎となる。

選択肢ごとの解説

• ア名前解決を問い合わせるクライアント機能をリゾルバと呼ぶ点が正解。
• イ他サーバを参照先として回答するのは委任で、ゾーン転送は別概念のため誤り。
• ウドメイン名からIPを求めるのは正引きで、逆引きはその逆のため誤り。
• エDNSサーバを指定する資源レコードはNSで、CNAMEは別名定義であり誤り。