問19
19 / 25
DNSSEC の説明として、適切なものはどれか。
DNSサーバへのDoS攻撃を防止できる。
IPsecによる暗号化通言が前提となっている。
代表的なDNSサーバの実装である BIND の代替として使用する。
ディジタル署名によってDNS 応答の正当性を確認できる。
DNSSECは、DNS応答にディジタル署名を付けることで、応答が正当な権威サーバから改ざんされずに届いたことを検証できる仕組みです。よってエが適切です。DoS攻撃の防止やIPsec前提、BINDの代替という説明はいずれも誤りです。
