情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ 問10: DNS において DNS CAA（Certification Authority Authorization）レコードを使うことによるセキュリティ上の効果はどれ

問題本文

DNS において DNS CAA（Certification Authority Authorization）レコードを使うことによるセキュリティ上の効果はどれか。

選択肢

• ア.Web サイトにアクセスしたときの Web ブラウザに鍵マークが表示されていれば当該サイトが安全であることを，利用者が確認できる。
• イ.Web サイトにアクセスする際の URL を短縮することによって，利用者の URL の誤入力を防ぐ。
• ウ.電子メールを受信するサーバでスパムメールと誤検知されないようにする。
• エ.不正なサーバ証明書の発行を防ぐ。

正解

エ. 不正なサーバ証明書の発行を防ぐ。

解説

DNS CAA(Certification Authority Authorization)レコードは、そのドメインの証明書を発行してよい認証局(CA)をDNS上で明示する仕組み。CAは発行前にCAAを確認し、許可されていなければ発行を拒否する。これにより、別のCAを悪用した不正なサーバ証明書の発行を抑止できる。よってエが正解。実務ではドメイン名所有者が証明書発行を統制し、なりすましサイトのリスクを下げる対策となる。

選択肢ごとの解説

• ア.鍵マーク表示はTLS通信の暗号化を示すだけで安全性の保証ではなく、CAAの効果とも無関係で誤り。
• イ.URL短縮はCAAの機能ではなく、誤入力防止とも別の話で、証明書発行の統制とは関係がない。
• ウ.スパム誤検知の回避はSPFやDKIMなどメール認証の役割で、証明書発行を制御するCAAではない。
• エ.発行可能なCAを限定し不正なサーバ証明書の発行を防ぐ点がCAAの効果であり、これが正解。