令和元年度春期 応用情報技術者試験 午前 問40
DNSSECについての記述のうち，適切なものはどれか。
- ア DNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS問合せへの不正な応答を防止する。
- イ DNSの再帰的な問合せの送信元として許可するクライアントを制限することによって，DNSを悪用したDoS攻撃を防止する。
- ウ 共通鍵暗号方式によるメッセージ認証を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。
- エ 公開鍵暗号方式によるディジタル署名を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。
解答・解説を見る
正解：エ
AI解説
DNSSECは、DNSの応答レコードに公開鍵暗号方式によるディジタル署名を付加し、応答が正当なDNSサーバから送られ改ざんされていないこと(出自の認証と完全性)をクライアント側で検証できるようにする仕組みである。DNSキャッシュポイズニング対策として有効である。 ア: 誤り。問合せ時の送信元ポート番号をランダム化するのはソースポートランダマイゼーションの説明で、DNSSECとは別のキャッシュポイズニング対策である。 イ: 誤り。再帰的問合せを許可するクライアントを制限するのはオープンリゾルバ対策であり、DNSを悪用したDoS(DNSリフレクション)攻撃の防止策である。 ウ: 誤り。共通鍵暗号方式によるメッセージ認証を使うのはTSIGの説明であり、DNSSECは公開鍵暗号方式を用いる。 エ: 正しい。公開鍵暗号方式のディジタル署名によって応答の正当性と完全性を検証できるのがDNSSECである。 💡 DNSSECのキーワードは「公開鍵+ディジタル署名+応答の検証」。「共通鍵」とすり替えた肢(ウ)が定番のひっかけなので、暗号方式の種別まで正確に覚える。
出典：令和元年度 春期 応用情報技術者試験 午前 問40 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。