未分類
秋期
エンベデッドシステムスペシャリスト 2025年 秋期 問16
16 / 25
DNSキャッシュサーバAと権威DNS サーバCにDNSSECを導入した。PCがDNSキャ ッシュサーバAを用いてWebサーバBの名前解決を行うとき、DNS キャッシュサーバ A が、WebサーバBのドメインを管理している権威DNSサーバCに問い合わせた。そ のDNS 問合せ後、PCがWebサーバBにアクセスするまでのDNSキャッシュサーバA, PC,及び権威DNS サーバCの動作に関する記述のうち、適切なものはどれか。
正解と解説
表示する
正解 ウ
権威DNS サーバCではDNS 応答にデジタル署名を付加し、DNS キャッシュサーバ A ではDNS 鍵を用いてDNS 応答について真正性と完全性を検証する。
DNSSECでは、権威DNSサーバCが応答にデジタル署名を付加し、問合せ側のDNSキャッシュサーバAが公開鍵(DNS鍵)で署名を検証して真正性と完全性を確認します。よってウが正解。署名を付けるのは権威サーバ側であり、暗号化する方式やキャッシュサーバが署名する方式は誤りです。