平成28年度秋期 情報処理安全確保支援士 午前Ⅱ 問18

午前II 問18：DNSに問い合わせる係は誰？

ドメイン名とIPアドレスの対応をDNSサーバに聞きに行くクライアント側のソフトウェアは、リゾルバと呼ばれるよ。たとえるなら、住所録係のDNSサーバに「この名前の住所はどこ？」と確認してくれる案内役だね。

この問題で問われていること

この問題では、DNSの基本用語としてリゾルバを正しく理解しているかが問われているよ。逆引きは「IPアドレスからドメイン名を調べること」、ゾーン転送は「DNSサーバ間でゾーン情報を丸ごと受け渡すこと」、CNAMEは「別名を表すDNSレコード」だから、それぞれの役割を混同しないようにしよう。

リゾルバの役割

利用者端末やアプリケーションはリゾルバを通じて DNS サーバへ問合せを行い、名前解決結果を得る。

クライアント\n-> リゾルバ\n-> DNS サーバへ問合せ

確認ポイント

• ゾーン転送は DNS サーバ間でゾーン情報を複製する処理です。
• ドメイン名から IP を求めるのは正引き、IP からドメイン名を求めるのが逆引きです。
• クライアントソフトウェアとしてのリゾルバを選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。リゾルバは、利用者の代わりにDNSサーバへ「このドメイン名のIPアドレスを教えて」「このIPアドレスの名前を教えて」と聞きに行く係だよ。たとえるなら、お店の名前から住所を調べてくれる案内係みたいなものだね。

選択肢イ

これは間違いだよ。問合せ先のDNSサーバが答えを持っていないときに「こっちの窓口に聞いてね」と別のDNSサーバを案内するのは、ゾーン転送ではなく参照先の紹介に近い動きだよ。ゾーン転送は、DNSの管理データを別のDNSサーバへ丸ごとコピーする仕組みで、合鍵を渡すというより住所録を複製する感じだよ。

選択肢ウ

これは間違いだよ。ドメイン名からIPアドレスを調べるのは正引きだよ。逆引きはその反対で、IPアドレスからドメイン名を調べることだよ。名前から住所を探すのが正引き、住所から住んでいる人の名前を探すのが逆引き、というイメージだね。

選択肢エ

これは間違いだよ。ドメイン名を管理するDNSサーバを指定するレコードはNSレコードだよ。CNAMEは別名を付けるレコードで、あだ名を本名にひも付けるようなものだね。管理窓口そのものを示すものではないよ。