平成23年度 秋期 情報セキュリティスペシャリスト試験 午前II 問1

【解説】

ア: DNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大限になるように拡張する。
誤り。これはDNSSECの機能ではなく、キャッシュサーバの設定に関する説明です。

イ: DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
正しい。DNSSECはデジタル署名を活用して、リソースレコードの改ざん防止や正当性の検証を行うことで、DNSのセキュリティを強化します。

ウ: ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することで名前解決の可用性を高める。
誤り。これは可用性を向上させるための冗長化に関する説明であり、DNSSECの直接的な機能ではありません。

エ: 共通鍵暗号技術とハッシュ関数を利用したセキュアな方法で，DNS更新要求が許可されているエンドポイントを特定し認証する。
誤り。これはDNSSECではなく、TSIG（Transaction Signature）などのDNS更新に関連するセキュリティ機能に近い説明です。