問18
18 / 25
DNSSEC に関する記述として、適切なものはどれか。
DNSサーバへのDoS攻撃を防止できる。
IPsec による暗号化通が前提となっている。
代表的なDNSサーバの実装であるBIND の代替として使用する。
ディジタル署名によってDNS 応答の正当性を確認できる。
DNSSECは、DNS応答にディジタル署名を付与し、応答が正当な権威サーバから改ざんされずに届いたことを確認できる仕組みです。よって正解はエです。DoS防止やIPsec前提ではなく、BINDの代替でもありません。
