平成26年度 秋期 ネットワークスペシャリスト試験 午前II 問16

• ア: DNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。
  誤り。これはDNSキャッシュサーバの動作に関する説明であり、DNSSECの機能ではありません。

• イ: DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。
  正しい。DNSSEC（DNS Security Extensions）は、DNS応答にデジタル署名を付加し、応答が改ざんされていないことや、送信者の正当性を検証するための拡張機能です。

• ウ: ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって名前解決の可用性を高める。
  誤り。これは冗長化による可用性の向上に関する説明であり、DNSSECの目的ではありません。

• エ: 共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって、DNS更新要求が許可されているエンドポイントを特定し認証する。
  誤り。これはTSIG（Transaction Signature）に関する説明であり、DNSSECの機能ではありません。

答え

イ: DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。