カコモンノート
カコモンノート›応用情報技術者›令和5年度 秋期技術要素

問45応用情報技術者 令和5年度 秋期

45 / 80問
令和5年度 秋期2023年

DNSSECについての記述のうち，適切なものはどれか。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 4

解説

正解は4。DNSSECは、DNSの応答データにデジタル署名を付け、受け取った側が公開鍵で検証することで、応答が正当な権威DNSサーバから来たもので、途中で書き換えられていないことを確かめる仕組みである。公開鍵暗号方式によるデジタル署名を使うので4が正しい。キャッシュポイズニング（偽の応答を覚え込ませる攻撃）への対策になるが、通信内容の暗号化はしない。

  • 1は、送信元ポート番号のランダム化で、偽の応答を当てにくくする別の対策である。
  • 2は、再帰的な問合せを受け付けるクライアントを制限してオープンリゾルバをなくす対策で、DNSSECではない。
  • 3は、DNSSECは共通鍵ではなく公開鍵暗号の署名を使うので誤り。共通鍵によるメッセージ認証はTSIGなど別の仕組みである。

根拠：RFC 4033（DNS Security Introduction and Requirements）、RFC 4034、RFC 4035

KEY POINT
DNSSECは公開鍵暗号のデジタル署名でDNS応答の正当性と完全性を確かめる仕組みで、暗号化はしない。
← 問44

「技術要素」の他の問題

「技術要素」416問をまとめて見る →

出典：令和5年度 秋期 応用情報技術者試験 午前 問45（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。