HOME»情報処理安全確保支援士令和元年秋期»午前Ⅱ 問18
情報処理安全確保支援士令和元年秋期 午前Ⅱ 問18
午前Ⅱ 問18
DNSSECに関する記述として，適切なものはどれか。
- [この問題の出題歴]
- 情報セキュリティ H22秋期 問19
- 情報セキュリティ H24秋期 問18
- 情報セキュリティ H26秋期 問18
分類
テクノロジ系 » セキュリティ » セキュリティ実装技術
正解
エ
解説
DNSSECは、DNS Security Extensionsの略で、DNSにおける応答の正当性を保証するための拡張仕様です。
DNSSECではドメイン応答に電子署名を付加することで、①正当な管理者によって生成された応答レコードであること、②応答レコードが改ざんされていないことの検証が可能になります。
DNSSECの導入はDNSキャッシュポイズニング攻撃への有効な対策となります。
したがって適切な記述は「エ」です。
DNSSECではドメイン応答に電子署名を付加することで、①正当な管理者によって生成された応答レコードであること、②応答レコードが改ざんされていないことの検証が可能になります。
DNSSECの導入はDNSキャッシュポイズニング攻撃への有効な対策となります。
したがって適切な記述は「エ」です。
data-full-width-responsive="true">