問22
22 / 25
DNSSECに関する記述として、適切なものはどれか。
DNS サーバへの DoS攻撃を防止できる。
IPsecによる暗号化通が前提となっている。
代表的なDNSサーバの実装であるBIND の代替として使用する。
デジタル署名によってDNS 応答の正当性を確認できる。
DNSSECはDNS応答にデジタル署名を付与し、応答データの正当性(改ざんの有無・出所)を確認できる仕組み(正解)。DoS防止やIPsec前提ではなく、BINDの代替でもない。
