DNSSECで実現できることはどれか。

解説　本サイト独自（IPA公表のものではありません）

ア　DNSSECは，DNSの応答に付加された情報を用いて，応答元と内容の正しさを検証する仕組みである。したがって，得られたリソースレコードが権威DNSサーバで管理されたものであり，途中で改ざんされていないことを確かめられる。

• イ　DNSSECが検証するのは応答元と内容の正しさであり，権威DNSサーバとDNSキャッシュサーバとの通信を暗号化してゾーン情報を隠す仕組みではない。
• ウ　似た文字を使って正規サイトらしく見せる攻撃は，文字の見た目を悪用するものである。DNSの応答が正しくても成立し得るので，DNSSECでは防止できない。
• エ　URLの入力誤りを悪用する攻撃は，利用者が意図と異なるドメイン名を指定することで成立する。DNSSECは入力内容の正誤や誘導先の偽装を検知しない。