情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問15: DNS において DNS CAA（Certification Authority Authorization）レコードを設定することによるセキュリティ上の効果は

問題本文

DNS において DNS CAA（Certification Authority Authorization）レコードを設定することによるセキュリティ上の効果はどれか。

選択肢

• ア.Web サイトにアクセスしたときの Web ブラウザに鍵マークが表示されていれば当該サイトが安全であることを，利用者が確認できる。
• イ.Web サイトにアクセスする際の URL を短縮することによって，利用者の URL の誤入力を防ぐ。
• ウ.電子メールを受信するサーバでスパムメールと誤検知されないようにする。
• エ.不正なサーバ証明書の発行を防ぐ。

正解

エ. 不正なサーバ証明書の発行を防ぐ。

解説

DNS CAAレコードは、そのドメインの証明書を発行してよい認証局(CA)をドメイン所有者がDNSで宣言する仕組み。CAは発行前にCAAを参照し、許可されていなければ発行を拒否するため、第三者が別のCAを使って不正にサーバ証明書を取得する事態を防げる。エが正しい。実務ではドメイン乗っ取りや誤発行に伴うなりすましサイトのリスクを下げる予防策となる。

選択肢ごとの解説

• ア.鍵マークは通信の暗号化を示すだけでサイトの安全性は保証せず、CAAの効果でもない。
• イ.URLの短縮はCAAレコードの機能とは全く無関係で、設問の効果には該当せず誤り。
• ウ.スパム誤検知の回避はSPF/DKIM/DMARC等の役割で、CAAの効果ではない。
• エ.発行を許可するCAを制限し不正なサーバ証明書の発行を防ぐという記述で正しい。