平成29年度秋期 ネットワークスペシャリスト 午前Ⅱ 問19

役割を切り分けて整理する

この分野の設問では、用語が示す目的と、守ろうとしている対象を分けて捉え、説明がどの観点に対応するかを問題文の条件と照らし合わせ、表現の細部だけで判断しないように確認します。

この問題で問われていること

一つの観点に絞り、各説明が示す目的と対象の組合せを読み取り、設問が求める整理の軸から外れていないか、説明全体の関係を見ながら慎重に確認し、断片的な語句だけで結論を急がないでください。

視点

技術用語を読むときは、まず何を実現するための仕組みとして説明されているかを捉え、その説明が扱う対象と目的の対応関係を整理します。

確認ポイント

• 説明が示す目的と対象を分けて読めているか確認する
• 設問で問われている整理の軸と説明の焦点が一致しているか確認する
• 似た役割に見える表現を、根拠なく同一視していないか確認する

正解

イ

解説

DNSSECは、DNS応答に含まれるリソースレコードの正当性と完全性を検証するための仕組みです。ディジタル署名を利用し、偽造や改ざんされたDNS情報を受け入れるリスクを抑える。

理由

DNSSECは、DNSサーバから受け取ったリソースレコードに対するディジタル署名を検証する。これにより、レコードの送信者が正当であることと、データが途中で改変されていないことを確認できる。

比較

再帰問い合わせの範囲設定はアクセス制御、セカンダリDNSによる二重化は可用性向上、DNS更新要求のエンドポイント認証は更新操作の認証に関する機能です。これらはDNSSECの中心的な機能ではありません。

選択肢ア

これは不正解だよ。記述されているのは、DNSキャッシュサーバが再帰的な問合せを受け付ける送信元の範囲を設定する運用である。これはアクセス制御や設定方針に関する内容であり、DNS応答のリソースレコードに署名を付けて正当性や完全性を検証するDNSSECの機能とは異なる。

選択肢イ（正解）

これは正解だよ。DNSSECは、DNSサーバから受け取るリソースレコードに対するディジタル署名を利用する。署名の検証によって、レコードが正当な送信者から提供されたものか、通信途中などで改変されていないかを確認できるため、DNSSECの機能を正しく説明している。

選択肢ウ

これは不正解だよ。ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化する説明は、障害時にも名前解決を継続しやすくする可用性向上の対策である。サーバを冗長化する運用であり、DNSレコードの署名を検証するDNSSECの機能ではない。

選択肢エ

これは不正解だよ。DNS更新要求を許可されたエンドポイントからのものか認証する説明は、DNS情報を更新する操作の認証に関する機能である。DNSSECが行う、名前解決で受け取ったリソースレコードの正当性や完全性の検証とは、対象となる処理が異なる。

学習のポイント

DNSSECの役割と、DNS運用設定・冗長化・更新認証との違いを整理する。