問44
DNSSECの仕様はどれか。
DNSキャッシュサーバで,権威DNSサーバに名前を問い合わせるときの送信元ポート番号を問合せのたびにランダムに変える。
権威DNSサーバで公開鍵を公開し,秘密鍵を使ってリソースレコードにディジタル署名を付与する。DNSキャッシュサーバで,権威DNSサーバから受信したリソースレコードのディジタル署名を検証する。
電子メールを送信するメールサーバのIPアドレスを権威DNSサーバに登録する。電子メールを受信するメールサーバで,権威DNSサーバに登録されている情報を用いて,送信元メールサーバのIPアドレスを検証する。
電子メールを送信するメールサーバの公開鍵を権威DNSサーバで公開し,秘密鍵を使って電子メールにディジタル署名を付与する。電子メールを受信するメールサーバで,電子メールのディジタル署名を検証する。