問37応用情報技術者 令和6年度 春期

解説

正解は1。DNSSEC（DNS Security Extensions）では、権威DNSサーバがリソースレコードにデジタル署名を付けて応答し、DNSキャッシュサーバは公開鍵でその署名を検証する。これで、受け取った応答が正しい権威DNSサーバのものであること（出自の認証）と、途中で改ざんされていないこと（完全性）を確かめられる。キャッシュポイズニングへの対策になる。1が正しい。

• 2は、DNSSECは署名による検証の仕組みで、通信の暗号化はしないので情報の漏えいは防げない。
• 3は、似た文字で正規サイトに見せかけるホモグラフ攻撃は、レコードが正しく署名されていても防げない。
• 4は、URLの入力誤りを狙うタイポスクワッティングも、偽サイト側が自分のドメインを正しく署名できるので検知できない。

根拠：RFC 4033（DNS Security Introduction and Requirements）