令和5年度秋期 応用情報技術者試験 午前 問45

正解：エ

AI解説

DNSSECは、DNSの応答データに公開鍵暗号方式によるデジタル署名を付与し、問合せを行ったクライアントがその署名を検証することによって、応答が正当なDNSサーバから送られた改ざんのないものであることを確認できる仕組みである。したがってエが正解である。 ア: 送信元ポート番号のランダム化によるキャッシュポイズニング対策は、DNSSECではなくソースポートランダマイゼーションと呼ばれる別の対策手法である。 イ: 再帰的問合せを許可するクライアントを制限してDoS悪用を防ぐ対策は、DNSサーバの設定（アクセス制御）による対策であり、DNSSECの機能ではない。 ウ: DNSSECは共通鍵暗号方式ではなく公開鍵暗号方式によるデジタル署名を用いる仕組みであり、この記述は誤りである。 エ: 公開鍵暗号方式によるデジタル署名を用いて応答の正当性をクライアントが検証できるようにする仕組みはDNSSECそのものであり、正しい記述である。 💡 DNSSECは「応答の正当性・完全性を保証する」技術であり、DNSキャッシュポイズニング対策として出題されやすい。ポート番号ランダム化やアクセス制御とは別の技術である点を混同しないよう注意する。