IT資格用語解説ネットワークスペシャリスト試験・セキュリティ実装技術プロジェクトマネージャ試験・認証・認可技術情報処理安全確保支援士試験・認証・認可技術

DNSSEC

更新日:

用語解説

DNSSEC（DNS Security Extensions）は、DNSの応答に電子署名を付け、受け取った側が応答の出所と改ざんがないことを確認できるようにする、DNSの拡張の仕様です。

■ 試験で押さえるポイント

  • RRSIGレコードに署名、DNSKEYレコードに検証用の公開鍵を入れます。

  • 親のゾーンのDSレコードをたどり、ルートまでの信頼の連鎖で鍵が正しいことを確認します。

  • キャッシュポイズニングで偽の応答が入っても、署名の検証に失敗するので見破れます。

■ 過去問での着眼点

DNSSECは改ざんの検知と出所の確認で、通信の暗号化（機密性）は提供しません。

例: 検証するDNSサーバは、example.jpの署名をDNSKEYで検証し、その鍵を親のDSからルートまでたどって信頼します。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻るネットワークスペシャリスト試験の教科書を開く