令和6年度 春期 午前 問37

✓ これが正解アDNS キャッシュサーバが得た応答の中のリソースレコードが，権威 DNS サーバで管理されているものであり，改ざんされていないことの検証

解説

署名で出どころと改ざんの有無を確かめます。

設問は、DNSSEC で実現できることを選ばせています。軸になるのは、この拡張が守っているのは秘密ではなく、本物であることだという点です。名前に含まれる語からは暗号による秘匿を思い浮かべやすいのですが、中身はデジタル署名です。DNSSEC では、応答として返されるリソースレコードに署名を付けます。受け取った側は、その署名を検証することで二つのことを確かめられます。一つは、そのレコードが本来管理している権威 DNS サーバの出したものかどうかという、出どころの確かさです。もう一つは、途中で書き換えられていないかどうかという、内容の完全性です。正しい肢は、権威 DNS サーバで管理されているものであること、および改ざんされていないことの検証、と述べており、この二つがそのまま並んでいます。偽の応答を覚え込ませる攻撃に対しては、この検証が効きます。

ほかの選択肢はなぜ違うのか

• イ権威 DNS サーバと DNS キャッシ…：権威 DNS サーバとキャッシュサーバの間の通信を暗号化し、ゾーン情報が漏れるのを防ぐという説明です。この拡張が足すのは署名だけで、やり取りされる内容そのものは隠されません。
• ウ長音“ー”と漢数字“一”などの似た文字を…：長音と漢数字のようによく似た文字を使い、正規のサイトらしく見せかける攻撃を防ぐという説明です。そのドメイン名は攻撃者が正しく取得したものなので、返る答えは本物として検証を通ります。
• エ利用者の URL の入力誤りを悪用して，…：利用者の入力誤りにつけ込んで偽のサイトへ導く攻撃を見つけるという説明です。これも利用者が別の名前を引いてしまう問題であり、引いた名前に対する答えの正しさを見る検査では捉えられません。