問18
18 / 25
DNSSECに関する記述として、適切なものはどれか。
DNSサーバへのDoS攻撃を防止できる。
IPsecによる暗号化通信が前提となっている。
代表的なDNSサーバの実装であるBIND の代替として使用する。
ディジタル署名によってDNS 応答の正当性を確認できる。
DNSSECはディジタル署名によってDNS応答の正当性(改ざんされていないこと)を確認できる技術で、正解はエです。DoS攻撃防止や暗号化通信前提ではなく、BINDの代替でもありません。
