資格部

資格・検定の試験情報、対策方法、問題解説などをご紹介

SC 令和元年度秋期 問18

 

 DNSSECに関する記述として,適切なものはどれか。

  1. DNSサーバへのDoS攻撃を防止できる。
  2. IPsecによる暗号化通信が前提となっている。
  3. 代表的なDNSサーバの実装であるBINDの代替として使用する。
  4. ディジタル署名によってDNS応答の正当性を確認できる。

解答・解説

解答

 エ

解説

  1. DNSサーバへのDoS攻撃を防止できる。
    DNSSECは、DNS応答を正当性を確認するものであり、DoS攻撃を防止できるわけではありません。

  2. IPsecによる暗号化通信が前提となっている。
    DNSSECは、あくまでDNSの付加機能であり、暗号化通信に限定されません。

  3. 代表的なDNSサーバの実装であるBINDの代替として使用する。
    PowerDNSなどに関する記述です。

  4. ディジタル署名によってDNS応答の正当性を確認できる。
    適切です。
    DNSSECに関する記述です。

参考情報

分野・分類
分野 テクノロジ系
大分類 技術要素
中分類 セキュリティ
小分類 セキュリティ実装技術
出題歴
  • SC 令和元年度秋期 問18
  • SC 平成26年度秋期 問18
  • SC 平成24年度秋期 問18
  • SC 平成22年度秋期 問19

前問 一覧 次問