DNS CAAレコードによる証明書発行制限

CAAレコードは,ドメインの証明書発行を許可する認証局をDNSで指定する。認証局がこれを確認することで,許可していない認証局からの不正な証明書発行を防ぐ。 ブラウザの鍵マークはCAAの設定効果を示すものではない。 URL短縮や誤入力防止には関係しない。 メールの迷惑メール判定を回避するためのレコードではない。

DNS において DNS CAA(Certification Authority Authorization)レコードを設定することによるセキュリティ上の効果はどれか。

出典令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
Web サイトにアクセスしたときの Web ブラウザに鍵マークが表示されていれば当該サイトが安全であることを,利用者が確認できる。
Web サイトにアクセスする際の URL を短縮することによって,利用者の URL の誤入力を防ぐ。
電子メールを受信するサーバでスパムメールと誤検知されないようにする。
不正なサーバ証明書の発行を防ぐ。