DNSSECの特徴

DNSSEC (DNS Security Extensions)は、DNS応答の改ざんやなりすまし（DNSキャッシュポイズニング攻撃）を防ぐための拡張仕様です。 仕組みとしては、情報を提供する「権威DNSサーバ」がリソースレコード（応答データ）に対してあらかじめ自身の秘密鍵で「デジタル署名」を付与しておきます。問い合わせを行った「キャッシュDNSサーバ（リゾルバ）」は、応答を受信した際にそのデジタル署名を公開鍵で検証することで、「通信相手の正当性」と「データの完全性（改ざんされていないこと）」を確認します。 DNSSECは改ざんを防ぐ仕組みであり、通信データそのものを「暗号化（盗聴防止）」する機能は持っていません。

DNSSEC に関する記述のうち、適切なものはどれか。

出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13
ア
権威 DNS サーバが、DNS 問合せに対する応答時に、リソースレコードを公開鍵暗号方式で暗号化することによって、通信経路上の盗聴を防ぐ。
イ
権威 DNS サーバが、リソースレコードの受信時にデジタル署名を検証することによって、データの作成元の正当性とデータの完全性を確認する。
ウ
リゾルバが、DNS 問合せに対する応答時に、リソースレコードを公開鍵暗号方式で暗号化することによって、通信経路上の盗聴を防ぐ。
エ
リゾルバが、リソースレコードの受信時にデジタル署名を検証することによって、データの作成元の正当性とデータの完全性を確認する。