問18
18 / 25
DNSSEC に関する記述として、適切なものはどれか。
DNS サーバへの DoS攻撃を防止できる。
IPsec による暗号化通信が前提となっている。
代表的なDNSサーバの実装である BIND の代替として使用する。
ディジタル署名によって DNS 応答の正当性を確認できる。
DNSSECは、DNS応答にディジタル署名を付け、受信側が署名を検証することでDNS応答の正当性(改ざんや偽装がないこと)を確認できる仕組みです。DoS攻撃防止やIPsec前提、BINDの代替といった説明は誤りです。
