平成26年度秋期 ネットワークスペシャリスト 午前Ⅱ 問16

ネットワーク用語の比較視点

ネットワーク分野の用語を比べるときは、名称の印象だけで判断せず、対象となる仕組み、働く範囲、前提条件、利用場面の違いに注目して整理しましょう。似た表現でも役割が異なる点を確かめます。

この問題で問われていること

今回の確認では、各用語が何を対象にし、どの段階や範囲で機能する概念として説明されているかという一点に絞り、定義と説明の対応関係を丁寧に意識して見比べてください。

視点

用語の説明を読む際は、対象、範囲、前提、目的などの観点を分けて整理し、表面的に似た表現の細かな違いを確認します。

確認ポイント

• 用語が指している対象や役割を整理する
• 説明が想定する範囲や段階を確認する
• 前提条件や利用場面との対応を見比べる

正解

イ

解説

DNSSECは、DNSのリソースレコードに付与されたディジタル署名を利用し、正当な情報源から送られたデータか、通信途中で改ざんされていないかを検証する仕組みです。

理由

DNSSECは、DNS応答に対するディジタル署名を検証することで、リソースレコードの送信者の正当性と、内容が改ざんされていないことを確認する。

比較

再帰的問合せの受付範囲、DNSサーバの二重化、DNS更新要求元の認証は、それぞれDNS運用や別のセキュリティ機能に関する説明であり、DNSSECの中心的な機能ではありません。

選択肢ア

これは不正解だよ。再帰的な問合せをどの範囲から受け付けるかは、DNSキャッシュサーバの設定やアクセス制御に関する事項である。DNSSECは問合せ受付範囲を最大化する機能ではなく、DNS応答データの信頼性を検証する仕組みである。

選択肢イ（正解）

これは正解だよ。DNSSECは、DNSサーバから受け取るリソースレコードに対するディジタル署名を利用する。これにより、レコードの送信者が正当なものか、またデータの内容が途中で改ざんされていないかを検証できる。

選択肢ウ

これは不正解だよ。セカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することは、障害時にも名前解決を継続しやすくする可用性向上の方法である。DNSSECの機能は、サーバを二重化することではない。

選択肢エ

これは不正解だよ。DNS更新要求を許可されたエンドポイントからのものか確認する説明は、動的なDNS更新要求の認証に関する機能である。DNSSECは更新要求元を特定する機能ではなく、DNS応答レコードの正当性と完全性を検証する。

学習のポイント

DNSSECの目的である送信元の認証とデータ完全性の検証を理解する。