DNS CAAレコードのセキュリティ効果

DNS CAAレコードは、ドメインの所有者が「自分のドメインのSSL/TLSサーバ証明書を発行してよい認証局(CA)」をDNS上に明示的に指定(宣言)する仕組みです。認証局は証明書を発行する前にこのCAAレコードを確認することが義務付けられており、指定されていない認証局からの誤発行や、攻撃者による不正な証明書の発行を防ぐ効果があります。 各選択肢の解説: ア:ブラウザに鍵マーク等を表示して安全を確認させるのは、EV証明書などの機能です。 イ:URLを短縮するのは、短縮URLサービスの効果です。 ウ:スパムメールと誤検知されないようにするのは、SPFやDKIMなどの送信ドメイン認証の効果です。

DNS において DNS CAA (Certification Authority Authorization) レコードを使うことによるセキュリティ上の効果はどれか。

出典令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
ア
Web サイトにアクセスしたときの Web ブラウザに鍵マークが表示されていれば当該サイトが安全であることを、利用者が確認できる。
イ
Web サイトにアクセスする際の URL を短縮することによって、利用者の URLの誤入力を防ぐ。
ウ
電子メールを受信するサーバでスパムメールと誤検知されないようにする。
エ
不正なサーバ証明書の発行を防ぐ。