2019年 秋期 情報処理安全確保支援士 午前II 問18

DNSSECに関する記述として、適切なものはどれか。

 ア  DNSサーバへのDoS攻撃を防止できる。
 イ  IPsecによる暗号化通信が前提となっている。
 ウ  代表的なDNSサーバの実装であるBINDの代替として使用する。
 エ  デジタル署名によってDNS応答の正当性を確認できる。


答え エ


解説

 ア  DNSサーバへのDoS攻撃を防止できるのは、DNSEXT(DNS Extensions)です。
 イ  IPsecによる暗号化通信が前提となっているのは、IPv6です。
 ウ  代表的なDNSサーバの実装であるBINDの代替として使用するのは、UnboundやNSDです。
 エ  デジタル署名によってDNS応答の正当性を確認できるのは、DNSSECです。


キーワード
・DNSSEC

キーワードの解説

戻る 一覧へ 次へ