Question

DNSSECに関する記述として，適切なものはどれか。

Accepted Answer

ディジタル署名によってDNS応答の正当性を確認できる。。DNSSECは，DNS応答にディジタル署名を付加することで，応答データの正当性（出所と完全性）を検証し，DNSキャッシュポイズニングなどを防ぐ仕組みである。通信の暗号化やDoS防止は目的ではない。

Answer

DNSサーバへのDoS攻撃を防止できる。

Answer

IPsecによる暗号化通信が前提となっている。

Answer

代表的なDNSサーバの実装であるBINDの代替として使用する。

Answer

ディジタル署名によってDNS応答の正当性を確認できる。