DNSSECに関する記述として、適切なものはどれか。
ア | DNSサーバへのDoS攻撃を防止できる。 |
イ | IPsecによる暗号化通信が前提となっている。 |
ウ | 代表的なDNSサーバの実装であるBINDの代替として使用する。 |
エ | デジタル署名によってDNS応答の正当性を確認できる。 |
答え エ
【解説】
ア | DNSサーバへのDoS攻撃を防止できるのは、DNSEXT(DNS Extensions)です。 |
イ | IPsecによる暗号化通信が前提となっているのは、IPv6です。 |
ウ | 代表的なDNSサーバの実装であるBINDの代替として使用するのは、UnboundやNSDです。 |
エ | デジタル署名によってDNS応答の正当性を確認できるのは、DNSSECです。 |
【キーワード】
・DNSSEC