問題 No.2819
DNSの仕組みやセキュリティに関する記述として、不適切なものはどれか。
【正解の解説】
DNSの応答メッセージには機密性が標準で備わっており、通信経路上のすべての問い合わせ内容は自動的に暗号化される。
これは封筒に入れずハガキで手紙を送るようなもので、誰でも途中で内容を盗み見ることができます。DNSはもともとスピード重視で設計されたためセキュリティ機能が後回しにされており、通信を保護するにはDoHやDoTといった別の仕組みを組み合わせる必要があります。
スポンサーリンク
【その他の選択肢の解説】
DNSのキャッシュポイズニング対策としては、DNSSECを導入してゾーンデータの電子署名検証を行うことが有効である。
これは手紙に本人の直筆サインと公的な印鑑を押すようなもので、届いた情報が途中で書き換えられていないか、正しい相手から送られてきたものかを検証できます。DNSの仕組みそのものの脆弱性を補うための重要なセキュリティ技術として試験でもよく問われます。
DNSのゾーン転送は、プライマリネームサーバからセカンダリネームサーバへレコード情報を同期する仕組みである。
これは本店の台帳データを支店の台帳にも全く同じ内容でコピーし、どちらの支店に行っても同じ案内ができるようにするバックアップ体制のようなものです。可用性を高めるために複数のサーバで同じドメイン情報を共有する実務上必須の仕組みとなっています。
DNSの再帰的問い合わせでは、キャッシュされた情報が存在しない場合、ルートサーバから順に辿って解決を試みる。
これは知らない場所への行き方を人に尋ねたとき、その人がさらに別の詳しい人に次々と聞いて最終的な正解にたどり着く連鎖的なリレーのようなものです。DNSはこの階層的な問い合わせ構造によって、世界中の膨大なドメイン名を効率的に探し出すことができています。