DNSSECの機能はどれか。
- DNSキャッシュサーバの設定によって再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
- DNSサーバから受け取るリソースレコードに対するディジタル署名を利用してリソースレコードの送信者の正当性とデータの完全性を検証する。
- ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって，名前解決の可用性を高める。
- 共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。
解答
イ
解説
ー
- DNSキャッシュサーバの設定によって再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
ー - DNSサーバから受け取るリソースレコードに対するディジタル署名を利用してリソースレコードの送信者の正当性とデータの完全性を検証する。
ー - ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって，名前解決の可用性を高める。
ー - 共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。
ー
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | セキュリティ実装技術 |
出題歴
- NW 平成29年度秋期 問19
- NW 平成26年度秋期 問16
