DNSSEC

ネットワークスペシャリスト平成26年度秋期午前Ⅱ 問16

DNSSECの機能はどれか。

ア　DNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。

イ　DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。

ウ　ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって，名前解決の可用性を高める。

エ　共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。

正解を表示

イ

この問題に出てくる用語

HMAC: 送信者と受信者が共有する鍵とハッシュ関数を組み合わせて、メッセージ認証コード（MAC）を作る方式。データの改ざんの検出と、送信者の認証に使う。暗号化の方式ではない。
権威DNSサーバ: 自分が管理するドメイン（ゾーン）の情報を持ち、そのドメインについての問合せに、正式な答えとして応答するDNSサーバ。
DNSSEC: DNSの応答にデジタル署名を付け、受け取った側がそれを検証することで、応答が正しい送信元からのもので、改ざんされていないことを確かめられるようにする仕組み。
デジタル署名: データの作成者が自分の秘密鍵で付ける署名。受け取った側は作成者の公開鍵で検証し、データが改ざんされていないことと、本人が作成したことを確かめられる。
リソースレコード: DNSが管理する、ドメイン名に結び付いた情報の1件1件。IPアドレスを表すAレコードや、メールサーバを表すMXレコードなど、種類（タイプ）ごとに役割が決まっている。