DNSSECで実現できること

DNSSEC（DNS Security Extensions）は，公開鍵暗号に基づくディジタル署名を用いて DNS 応答の正当性を検証する技術です。権威 DNS サーバがリソースレコードに署名（RRSIG）を付加し，キャッシュサーバが公開鍵（DNSKEY）を用いて「応答データが正当な管理者のものであり改ざんされていないこと（完全性・真正性）」を検証できます。これにより，DNS キャッシュポイズニング攻撃を効果的に防御できます。したがって正解はアとなります。 各選択肢の解説は以下のとおりです。 DNSSEC は署名による真正性の検証を提供するものであり，通信内容の暗号化（機密性保護）を提供するものではありません（通信暗号化には DoH や DoT が用いられます）。 類似文字を用いたなりすまし（ホモグラフ攻撃）の対策ではありません。 タイポスクワッティング（URL 入力誤りを狙う攻撃）の検知技術ではありません。

DNSSEC で実現できることはどれか。

出典令和6年度 春期 応用情報技術者試験 午前 問37
ア
DNS キャッシュサーバが得た応答の中のリソースレコードが，権威 DNS サーバで管理されているものであり，改ざんされていないことの検証
イ
権威 DNS サーバと DNS キャッシュサーバとの通信を暗号化することによる，ゾーン情報の漏えいの防止
ウ
長音 “ー” と漢数字 “一” などの似た文字をドメイン名に用いて，正規サイトのように見せかける攻撃の防止
エ
利用者の URL の入力誤りを悪用して，偽サイトに誘導する攻撃の検知