Question

DNSSECの機能はどれか。

Accepted Answer

DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。。DNSSECはリソースレコードにデジタル署名を付与し、受信側が署名を検証することで、応答の送信者の正当性とデータの完全性（改ざんされていないこと）を確認する仕組みである。これによりDNSキャッシュポイズニングなどを防止できる。

Answer

DNSキャッシュサーバの設定によって、再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。

Answer

DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。

Answer

ISPなどに設置されたセカンダリDNSサーバを利用して権威DNSサーバを二重化することによって、名前解決の可用性を高める。

Answer

共通鍵暗号とハッシュ関数を利用したセキュアな方法によって、DNS更新要求が許可されているエンドポイントを特定して認証する。