未分類
春期
情報処理安全確保支援士 2018年 春期 問16
16 / 25
DNSSEC で実現できることはどれか。
正解と解説
表示する
正解 ア
DNS キャッシュサーバが得た応答中のリソースレコードが、権威 DNS サーバ で管理されているものであり、改ざんされていないことの検証
DNSSECは権威DNSサーバがリソースレコードにディジタル署名を付け,受け取ったキャッシュサーバが署名を検証することで,応答が正当で改ざんされていないことを確認できます(ア)。通信の暗号化(イ)やIDN・タイポスクワッティング対策(ウ・エ)は目的外です。