令和7年度 春期 ネットワークスペシャリスト試験 午前II 問20

• ア: DNSキャッシュサーバの設定によって、再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
  誤り。これはDNSリレーやアクセス制御の設定に関する内容で、DNSSECの機能ではありません。

• イ: DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。
  正しい。DNSSEC（DNS Security Extensions）は、DNS応答にデジタル署名を付けて、送信元の正当性とデータの完全性を保証する仕組みです。

• ウ: ISPなどに設置されたセカンダリDNSサーバを利用して権威DNSサーバを二重化することによって、名前解決の可用性を高める。
  誤り。これは冗長化・可用性向上の話であり、DNSSECの目的ではありません。

• エ: 共通鍵暗号とハッシュ関数を利用したセキュアな方法によって、DNS更新要求が許可されているエンドポイントを特定して認証する。
  誤り。これはTSIGなどの動的DNS更新の話で、DNSSECの機能ではありません。

答え

イ: DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。