問44令和6年度 秋期テクノロジ系
DNSSECの仕様はどれか。
- アDNSキャッシュサーバで，権威DNSサーバに名前を問い合わせるときの送信元ポート番号を問合せのたびにランダムに変える。
- イ権威DNSサーバで公開鍵を公開し，秘密鍵を使ってリソースレコードにデジタル署名を付与する。DNSキャッシュサーバで，権威DNSサーバから受信したリソースレコードのデジタル署名を検証する。
- ウ電子メールを送信するメールサーバのIPアドレスを権威DNSサーバに登録する。電子メールを受信するメールサーバで，権威DNSサーバに登録されている情報を用いて，送信元メールサーバのIPアドレスを検証する。
- エ電子メールを送信するメールサーバの公開鍵を権威DNSサーバで公開し，秘密鍵を使って電子メールにデジタル署名を付与する。電子メールを受信するメールサーバで，電子メールのデジタル署名を検証する。
正解はイ
解説 本サイト独自（IPA公表のものではありません）
イ DNSSECは，DNSが返す情報の正当性をデジタル署名によって確認する仕組みです。権威DNSサーバが秘密鍵でリソースレコードに署名し，DNSキャッシュサーバが公開鍵でその署名を検証するので，イが該当します。
- ア 送信元ポート番号を問合せごとに変える方法は，偽の応答を推測しにくくする対策ですが，リソースレコードのデジタル署名を検証する仕様ではありません。
- ウ これは，送信元メールサーバのIPアドレスが登録情報と一致するかを確かめる仕組みであり，DNSの応答内容そのものを署名で検証する仕様ではありません。
- エ これは，電子メールに付けたデジタル署名を公開鍵で検証する仕組みであり，DNSのリソースレコードに付けた署名を検証する仕様ではありません。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和6年度 秋期 応用情報技術者試験 午前 問44