情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度春期 午前Ⅱ 問16: DNSSEC で実現できることはどれか。

正解

ア. DNS キャッシュサーバが得た応答中のリソースレコードが，権威 DNS サーバで管理されているものであり，改ざんされていないことの検証

正答率 100.0%（1人中 1人が正解）

問題の解説

DNSSECは、DNS応答中のリソースレコードに署名を付け、権威DNSサーバの公開鍵で検証することで、応答が正規であり改ざんされていないことを保証する。これによりキャッシュポイズニング等での偽応答を見抜ける。これを述べたアが正しい。なおDNSSECは完全性の保証が目的で、通信内容の暗号化(秘匿)は行わない点に注意する。

選択肢ごとの解説

• ア応答レコードが権威サーバ由来で改ざんされていないことを検証するDNSSECの正しい説明で、正解。
• イDNSSECは署名による完全性保証が目的で、通信を暗号化しゾーン情報漏えいを防ぐものではない。
• ウ似た文字でのなりすまし(ホモグラフ)対策はDNSSECの機能ではなく、改ざん検知とは別問題。
• エ入力誤りを突くタイポスクワッティングの検知はDNSSECの目的外で、署名検証では扱わない。