平成29年度 秋期 ネットワークスペシャリスト試験 午前II 問19

• ア: DNSキャッシュサーバの設定によって再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
  誤り。これはDNSサーバの設定に関する話であり、DNSSECの機能とは無関係です。

• イ: DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
  正しい。DNSSEC（DNS Security Extensions）は、DNSのリソースレコードにデジタル署名を付与することで、データの完全性と送信者の正当性を保証する技術です。

• ウ: ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって，名前解決の可用性を高める。
  誤り。これはDNSサーバの冗長化に関する話であり、DNSSECの目的とは異なります。

• エ: 共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定し認証する。
  誤り。これはTSIG（Transaction Signature）などの技術に関する話であり、DNSSECそのものではありません。

答え

イ: DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。