DNSSEC
更新日:
用語解説
DNSSEC（DNS Security Extensions）は、DNSの応答に電子署名を付け、受け取った側がその応答が正しい管理者からのもので改ざんされていないことを検証できるようにする仕組みです。
■ 試験で押さえるポイント
親のゾーンからルートまでたどって、署名の信頼性を確認します。
キャッシュポイズニングで偽の応答が混入しても、署名の検証で見抜けます。
DNSの通信を暗号化して内容を隠す仕組みではありません。
■ 選択肢での判断ポイント
電子署名による出所と完全性の確認で、機密性は提供しない点を押さえます。