平成27年度 春期 情報セキュリティスペシャリスト試験 午前II 問14

【解説】

ア: DNSキャッシュサーバからの応答中のリソースレコードが，権威DNSサーバで管理されているものであり，改ざんされていないことの検証。
正しい。DNSSEC（Domain Name System Security Extensions）は，DNS応答にデジタル署名を付加することで，その応答が正当なものであり改ざんされていないことを検証できます。

イ: 権威DNSサーバとDNSキャッシュサーバとの通信を暗号化することによる，ゾーン情報の漏えいの防止。
誤り。DNSSECはデータの改ざん検出機能を提供しますが，通信の暗号化は行いません。通信の暗号化にはDNS over TLSやDNS over HTTPSなどが用いられます。

ウ: 長音"ー"と漢数字"一"などの似た文字をドメイン名に用いて，正規サイトのように見せかける攻撃の防止。
誤り。これはDNSSECの対象外であり，IDNホモグラフ攻撃への対策が求められる領域です。

エ: 利用者のURLの打ち間違いを悪用して，偽サイトに誘導する攻撃の検知。
誤り。これはタイポスクワッティングに関する問題であり，DNSSECの守備範囲ではありません。