平成28年度 プロジェクトマネージャ試験 午前II 問25
DNSSECの機能はどれか。
- ア DNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。
- イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
- ウ ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって，名前解決の可用性を高める。
- エ 共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。
解答・解説を見る
正解：イ
AI解説
DNSSEC(DNS Security Extensions)は,DNSの応答にディジタル署名を付加する拡張仕様である。問合せ側は署名を検証することで,リソースレコードの送信者の正当性(なりすましでないこと)とデータの完全性(改ざんされていないこと)を確認でき,DNSキャッシュポイズニング対策として有効である。 ア: 再帰的問合せの受付範囲を最大にするとオープンリゾルバとなり,攻撃に悪用される危険がある。むしろ受付範囲は制限すべきでありDNSSECの機能でもない。 イ: 正解。リソースレコードへのディジタル署名により,送信者の正当性とデータの完全性を検証するのがDNSSECの機能である。 ウ: セカンダリDNSサーバによる二重化は可用性向上策であり,DNSSECとは無関係である。 エ: 共通鍵暗号とハッシュ関数でDNS更新要求のエンドポイントを認証するのはTSIGの説明である。 💡 DNSSECは「公開鍵暗号によるディジタル署名で検証」がキーワード。暗号化(秘匿)ではなく署名(真正性・完全性の検証)である点がひっかけどころ。
出典：平成28年度 秋期 プロジェクトマネージャ試験 午前II 問25 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。