分野 ：テクノロジ系
中分類：セキュリティ
小分類：セキュリティ実装技術

DNSSEC(DNS Security Extensions)は、DNSにおける応答の正当性を保証するための拡張仕様です。

DNSSECでは、次の手順によって応答レコードが改ざんされておらず、正当な管理者によって生成された応答レコードであることを検証します。

1. DNSキャッシュサーバは、DNSコンテンツ(権威)サーバに対してドメイン問合せを行う（通常と同じ）
2. DNSコンテンツサーバは、ドメイン応答に自身のデジタル署名を付加してDNSキャッシュサーバに送信する
3. 応答を受け取ったDNSキャッシュサーバは、DNSコンテンツサーバの公開鍵を使用してデジタル署名を検証し、内容の正当性を確認する

DNSSECの機能は、デジタル署名による権威DNSサーバから受信したリソースレコードの正当性・完全性の検証です。したがって「イ」が適切な記述です。

• オープンリゾルバに関する記述です。
• 正しい。DNSSECの機能です。
• セカンダリDNSサーバとプライマリDNSサーバによるDNSの可用性向上策に関する記述です。
• ダイナミックDNS(DDNS)に関する記述です。DDNSではクライアントから更新要求を受け付けてIPアドレスを更新しますが、この際メッセージ認証を行います。