問37
37 / 80
DNSSEC で実現できることはどれか。
DNSキャッシュサーバが得た応答の中のリソースレコードが、権威 DNS サーバで 管理されているものであり、改ざんされていないことの検証
権威DNS サーバとDNS キャッシュサーバとの通信を暗号化することによる、ゾー ン情報の漏えいの防止
長音“_”と漢数字 “ー”などの似た文字をドメイン名に用いて、正規サイトの ように見せかける攻撃の防止
利用者のURLの入力誤りを悪用して、サイトに誘導する攻撃の検知 = 21 =
DNSSECは、リソースレコードにデジタル署名を付け、応答が権威DNSサーバの正規のもので改ざんされていないことを検証できます。よってアが正解です。
