平成24年度 秋期 情報セキュリティスペシャリスト試験 午前II 問18

【解説】

ア: DNSサーバへのDoS攻撃を防止できる。
誤り。DNSSECはDNS応答の改ざんを防ぐための仕組みであり、DoS攻撃への対策とはなりません。

イ: IPsecによる暗号化通信が前提となっている。
誤り。DNSSECはDNSの応答にデジタル署名を付けて応答の正当性を保証するものであり、IPsecとは無関係です。

ウ: 代表的なDNSサーバの実装であるBINDの代替として使用する。
誤り。DNSSECはプロトコルの拡張仕様であり、BINDなどのDNSサーバの実装を置き換えるものではありません。

エ: デジタル署名によってDNS応答の正当性を確認できる。
正しい。DNSSECは、ゾーンに署名を追加し、レスポンスに含めることで、応答が改ざんされていないことを検証可能にします。