システム監査技術者 2022年 秋期 問22

DNS サーバへの DoS攻撃を防止できる。

IPsecによる暗号化通が前提となっている。

代表的なDNSサーバの実装であるBIND の代替として使用する。

デジタル署名によってDNS 応答の正当性を確認できる。