平成28年度 秋期 情報処理安全確保支援士試験 午前II 問13
【問題13】
DNSSECで実現できることはどれか。
DNSキャッシュサーバからの応答中のリソースレコードが,権威DNSサーバで管理されているものであり,改ざんされていないことの検証
権威DNSサーバとDNSキャッシュサーバとの通信を暗号化することによる,ゾーン情報の漏えいの防止
長音"ー"と漢数字"一"などの似た文字をドメイン名に用いて,正規サイトのように見せかける攻撃の防止
利用者のURLの打ち間違いを悪用して,偽サイトに誘導する攻撃の検知
【解説】
ア: DNSキャッシュサーバからの応答中のリソースレコードが,権威DNSサーバで管理されているものであり,改ざんされていないことの検証
正しい。DNSSECはDNSのセキュリティ拡張であり、公開鍵暗号を用いてDNS応答データが改ざんされていないことを検証します。これにより、DNSキャッシュポイズニング攻撃を防止します。
イ: 権威DNSサーバとDNSキャッシュサーバとの通信を暗号化することによる,ゾーン情報の漏えいの防止
誤り。DNSSECはデータの改ざん防止を目的としていますが、通信の暗号化自体は行いません。通信の暗号化にはDNS over HTTPS(DoH)やDNS over TLS(DoT)が用いられます。
ウ: 長音"ー"と漢数字"一"などの似た文字をドメイン名に用いて,正規サイトのように見せかける攻撃の防止
誤り。これはIDNホモグラフ攻撃への対策に関する内容であり、DNSSECの機能ではありません。
エ: 利用者のURLの打ち間違いを悪用して,偽サイトに誘導する攻撃の検知
誤り。これはタイポスクワッティングへの対策であり、DNSSECの範囲外です。
【答え】
ア: DNSキャッシュサーバからの応答中のリソースレコードが,権威DNSサーバで管理されているものであり,改ざんされていないことの検証
出典:平成28年度 秋期 情報セキュリティスペシャリスト試験 午前II 問13