情報処理安全確保支援士 2010年 秋期 問19

DNSサーバへのDoS攻撃を防止できる。

IPsecによる暗号化通言が前提となっている。

代表的なDNSサーバの実装である BIND の代替として使用する。

ディジタル署名によってDNS 応答の正当性を確認できる。