令和6年度春期 応用情報技術者試験 午前 問37

正解：ア

AI解説

DNSSECは、権威DNSサーバが応答するリソースレコードにデジタル署名を付与し、DNSキャッシュサーバ側でその署名を検証することで、応答データが正しい権威DNSサーバ由来であり、改ざんされていないことを確認できる仕組みである。 ア: 正しい。DNSSECは公開鍵暗号による署名検証で、リソースレコードの出所確認と改ざん検知を実現する。 イ: DNSSECは通信路自体を暗号化する技術ではない。ゾーン転送やクエリの盗聴・漏えい防止にはTSIGやDNS over TLS/HTTPSなど別の技術が用いられる。 ウ: 似た文字(ホモグリフ)を使ったドメイン詐称対策は、レジストラ側の登録制限やブラウザの表示対策であり、DNSSECの機能ではない。 エ: URL入力誤り(タイプミス)を悪用したタイポスクワッティング対策とDNSSECは無関係である。 💡 DNSSECは「暗号化」ではなく「署名による改ざん検知・出所認証」の技術である点がひっかけポイント。