平成25年度 春期 情報セキュリティスペシャリスト試験 午前II 問2

【解説】

ア: DNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。
誤り。これはDNSキャッシュの設定に関する話であり、DNSSECの機能とは関係ありません。

イ: DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
正しい。これこそがDNSSECの主要な機能です。DNSSECは公開鍵暗号方式を用いて、受信したDNS情報が正当かつ改ざんされていないことを確認します。

ウ: ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することで名前解決の可用性を高める。
誤り。これは冗長化や可用性に関する話であり、DNSSECの目的ではありません。

エ: 共通鍵暗号技術とハッシュ関数を利用したセキュアな方法で，DNS更新要求が許可されているエンドポイントを特定し認証する。
誤り。これはDNS更新時の認証（TSIGなど）に関する技術であり、DNSSECとは別の仕組みです。