情報処理安全確保支援士 2012年 秋期 問18

DNSサーバへのDoS攻撃を防止できる。

IPsec による暗号化通が前提となっている。

代表的なDNSサーバの実装であるBIND の代替として使用する。

ディジタル署名によってDNS 応答の正当性を確認できる。