プロジェクトマネージャ令和3年秋期 午前Ⅱ 問25

問25

DNSSECの機能はどれか。
  • DNSキャッシュサーバの設定によって,再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
  • DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して,リソースレコードの送信者の正当性とデータの完全性を検証する。
  • ISPなどに設置されたセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって,名前解決の可用性を高める。
  • 共通鍵暗号とハッシュ関数を利用したセキュアな方法によって,DNS更新要求が許可されているエンドポイントを特定して認証する。
  • [出題歴]
  • プロジェクトマネージャ H31春期 問25

分類

テクノロジ系 » セキュリティ » セキュリティ実装技術

正解

解説

DNSSECは、DNS Security Extensionsの略で、DNSにおける応答の正当性を保証するための拡張仕様です。
DNSSECではドメイン応答に電子署名を付加することで、正当な管理者によって生成された応答レコードであること、また応答レコードが改ざんされていないことの検証が可能となっています。

したがって適切な記述は「イ」です。
© 2017-2024 プロジェクトマネージャ試験ドットコム All Rights Reserved.

Pagetop