DNSSECの機能はどれか。
- DNSキャッシュサーバの設定によって，再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
- DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
- ISPなどに設置されたセカンダリDNSサーバを利用して権威DNSサーバを二重化することによって，名前解決の可用性を高める。
- 共通鍵暗号とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。
解答
イ
解説
ー
- DNSキャッシュサーバの設定によって，再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
ー - DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
ー - ISPなどに設置されたセカンダリDNSサーバを利用して権威DNSサーバを二重化することによって，名前解決の可用性を高める。
ー - 共通鍵暗号とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。
ー
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | セキュリティ実装技術 |
出題歴
- PM 令和3年度秋期 問25 SC 平成25年度春期 問2 SC 平成23年度秋期 問1
