情報処理安全確保支援士 2019年 秋期 問18

DNS サーバへの DoS攻撃を防止できる。

IPsec による暗号化通信が前提となっている。

代表的なDNSサーバの実装である BIND の代替として使用する。

ディジタル署名によって DNS 応答の正当性を確認できる。