DNSSEC で実現できることはどれか。

テクノロジ系

ア DNS キャッシュサーバが得た応答の中のリソースレコードが，権威 DNS サーバで管理されているものであり，改ざんされていないことの検証

イ権威 DNS サーバと DNS キャッシュサーバとの通信を暗号化することによる，ゾーン情報の漏えいの防止

なぜ違う: DNSSEC は暗号化ではなく署名による完全性検証。

ウ長音「ー」と漢数字「一」などの似た文字をドメイン名に用いて，正規サイトのように見せかける攻撃の防止

なぜ違う: ホモグラフ攻撃の防止策ではない。

エ利用者の URL の入力誤りを悪用して，偽サイトに誘導する攻撃の検知

なぜ違う: タイポスクワッティング検知の仕組みではない。

正解: ア

要点: リソースレコードに署名し、改ざんされていないことを検証できる。

DNSSEC は、リソースレコードにディジタル署名を付け、それが権威 DNS サーバで管理される正当なデータであり改ざんされていないことを検証する仕組み。

関連キーワード: DNSSEC・ディジタル署名・完全性検証

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度春期応用情報技術者試験午前問37