AP 平成31年度春期問40

　DNSSECについての記述のうち，適切なものはどれか。

　エ

DNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS問合せへの不正な応答を防止する。
送信元ポート番号がランダムであるのは、DNSSECに限ったことではありません。
DNSの再帰的な問合せの送信元として許可するクライアントを制限することによって，DNSを悪用したDoS攻撃を防止する。
DoS攻撃防止対策ではありますが、DNSSECについての記述ではありません。
共通鍵暗号方式によるメッセージ認証を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。
DNSSECでは公開鍵暗号方式によるディジタル署名を用います。
公開鍵暗号方式によるディジタル署名を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。
適切です。DNSSECについての記述です。