DNSSECによる署名の検証

ネットワークスペシャリスト令和7年度春期午前Ⅱ 問20

DNSSECの機能はどれか。

ア　DNSキャッシュサーバの設定によって，再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。

イ　DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。

ウ　ISPなどに設置されたセカンダリDNSサーバを利用して権威DNSサーバを二重化することによって，名前解決の可用性を高める。

エ　共通鍵暗号とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。

正解を表示

イ

この問題に出てくる用語

権威DNSサーバ: 管理を任されたドメイン名の範囲（ゾーン）の情報を保持し、その範囲の問合せに正式な情報源として応答するDNSサーバ。
DNS: ドメイン名に対応するIPアドレスやメールの配送先などの情報を管理し、問い合わせに応じて返す分散型データベースの仕組みである。多数のDNSサーバが階層的に管理を分担し、名前に対応する情報を調べる処理を名前解決という。
DNSSEC: DNSのデータにデジタル署名を付け、検証によってデータの出自と完全性を確かめるためのDNSの拡張仕様。
フルサービスリゾルバ: 利用者に代わってドメイン名に対応するIPアドレスなどの情報を調べ、結果をキャッシュして再利用するDNSサーバ。必要に応じて権威DNSサーバへ問い合わせ、得た答えを利用者へ返す。
リソースレコード: DNSでドメイン名に結び付けて管理する1件ごとの情報。対象の名前、情報の種類、その種類に応じた値などからなり、IPアドレスやメールの配送先などを表す。