平成31年度 春期 応用情報技術者試験 午前 問40

• ア: DNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS問合せへの不正な応答を防止する。
  誤り。これは「DNSポートランダム化」に関する説明であり、DNSSECではなくキャッシュポイズニング攻撃を防ぐための手法です。

• イ: DNSの再帰的な問合せの送信元として許可するクライアントを制限することによって，DNSを悪用したDoS攻撃を防止する。
  誤り。これは「DNSリフレクション攻撃」に対する防御策であり、DNSSECとは関係がありません。

• ウ: 共通鍵暗号方式によるメッセージ認証を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。
  誤り。DNSSECでは「公開鍵暗号方式」が使用されます。共通鍵暗号方式はDNSSECの仕組みには含まれません。

• エ: 公開鍵暗号方式によるデジタル署名を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。
  正しい。DNSSECでは、DNSデータの正当性を保証するためにデジタル署名が用いられます。DNSサーバは公開鍵暗号方式で署名を行い、クライアントはその署名を検証して応答が正当であることを確認します。

答え

エ: 公開鍵暗号方式によるデジタル署名を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。