平成31年度 春期 応用情報技術者 問40

正解 エ

DNSSECは、公開鍵暗号方式のディジタル署名でDNSの応答を検証する仕組みです。

DNSSEC（DNS Security Extensions）では、権威DNSサーバがゾーンの資源レコードに秘密鍵でディジタル署名を付けます。問合せ側は公開鍵で署名を検証します。これにより、応答が正当なサーバからのもので、途中で改ざんされていないことを確かめられます。キャッシュポイズニングで偽の応答を受け取ることを防げます。

ア：送信元ポート番号のランダム化は、偽の応答を当てにくくするキャッシュポイズニング対策です。署名による検証は行いません。

イ：再帰的な問合せを許すクライアントを制限するのは、オープンリゾルバを悪用したDNSリフレクション攻撃への対策です。DNSSECの仕組みではありません。

ウ：DNSSECが使うのは公開鍵暗号方式のディジタル署名です。共通鍵によるメッセージ認証は、ゾーン転送などサーバ間の通信を守るTSIG（Transaction SIGnature）の方式です。

出典：平成31年度 春期 応用情報技術者試験 問40