DNSSECに関する記述として，適切なものはどれか。
- DNSサーバへのDoS攻撃を防止できる。
- IPsecによる暗号化通信が前提となっている。
- 代表的なDNSサーバの実装であるBINDの代替として使用する。
- ディジタル署名によってDNS応答の正当性を確認できる。
解答
エ
解説
- DNSサーバへのDoS攻撃を防止できる。
DNSSECは、DNS応答を正当性を確認するものであり、DoS攻撃を防止できるわけではありません。 - IPsecによる暗号化通信が前提となっている。
DNSSECは、あくまでDNSの付加機能であり、暗号化通信に限定されません。 - 代表的なDNSサーバの実装であるBINDの代替として使用する。
PowerDNSなどに関する記述です。 - ディジタル署名によってDNS応答の正当性を確認できる。
適切です。
DNSSECに関する記述です。
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | セキュリティ実装技術 |
出題歴
- SC 令和元年度秋期 問18
- SC 平成26年度秋期 問18
- SC 平成24年度秋期 問18
- SC 平成22年度秋期 問19
