DNSSEC の仕様はどれか。

テクノロジ系・一部改変

ア DNS キャッシュサーバで，権威 DNS サーバに名前を問い合わせるときの送信元ポート番号を問合せのたびにランダムに変える。

なぜ違う: ソースポートランダム化（ポイズニング対策の一手法）で、DNSSEC ではない。

イ権威 DNS サーバで公開鍵を公開し，秘密鍵を使ってリソースレコードにデジタル署名を付与する。DNS キャッシュサーバで，権威 DNS サーバから受信したリソースレコードのデジタル署名を検証する。

ウ電子メールを送信するメールサーバの IP アドレスを権威 DNS サーバに登録する。電子メールを受信するメールサーバで，権威 DNS サーバに登録されている情報を用いて，送信元メールサーバの IP アドレスを検証する。

なぜ違う: SPF の説明で、DNSSEC ではない。

エ電子メールを送信するメールサーバの公開鍵を権威 DNS サーバで公開し，秘密鍵を使って電子メールにデジタル署名を付与する。電子メールを受信するメールサーバで，電子メールのデジタル署名を検証する。

なぜ違う: DKIM の説明で、DNSSEC ではない。

正解: イ

要点: 権威DNSが秘密鍵でレコードに署名し、キャッシュDNSが公開鍵で検証する。

DNSSEC は、権威 DNS サーバが公開鍵を公開し秘密鍵でリソースレコードにデジタル署名を付与、キャッシュ DNS サーバがその署名を公開鍵で検証して応答の正当性を確認する仕組み。送信元 IP の検証は SPF、メール本文への署名は DKIM。

関連キーワード: DNSSEC・デジタル署名・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度秋期応用情報技術者試験午前問44