DNSSEC についての記述のうち，適切なものはどれか。

テクノロジ系

ア DNS サーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS 問合せへの不正な応答を防止する。

なぜ違う: ソースポートランダム化の説明で、DNSSEC ではない。

イ DNS の再帰的な問合せの送信元として許可するクライアントを制限することによって，DNS を悪用した DoS 攻撃を防止する。

なぜ違う: 再帰問合せの制限の説明で、DNSSEC ではない。

ウ共通鍵暗号方式によるメッセージ認証を用いることによって，正当な DNS サーバからの応答であることをクライアントが検証できる。

なぜ違う: DNSSEC は共通鍵ではなく公開鍵によるディジタル署名を用いる。

エ公開鍵暗号方式によるデジタル署名を用いることによって，正当な DNS サーバからの応答であることをクライアントが検証できる。

正解: エ

要点: 公開鍵暗号のディジタル署名で、応答が正当なDNSサーバ由来か検証できる。

DNSSEC は、リソースレコードに公開鍵暗号方式によるディジタル署名を付け、受信側（クライアント）が正当な DNS サーバからの改ざんのない応答であることを検証できる仕組み。

関連キーワード: DNSSEC・ディジタル署名・DNS

アプリで弱点分析つきの演習ができます

App Store

出典：令和5年度秋期応用情報技術者試験午前問45