今週の『徹底攻略 ネットワークスペシャリスト教科書』
「情報処理技術者」秋期試験まであと33日！ そこで第10問
DNSSECの機能はどれか。
2016年9月13日 11:00
10月16日に実施される国家試験「情報処理技術者試験」の平成28年度秋期試験まで、あと33日となりました。本連載では、その試験区分の1つである「ネットワークスペシャリスト試験（NW）」の内容を踏まえた演習問題を、毎週1問ずつ、『徹底攻略 ネットワークスペシャリスト教科書 平成28年度』（瀬戸美月 著／株式会社インプレス 刊）から出題・解説していきます。
「ネットワークスペシャリスト試験」は、「情報処理技術者試験」の高度区分の中でも、業務との関連が最も深いといわれる試験です。独立行政法人情報処理推進機構（IPA）が主催するIT系試験の中でも高度な技術と知識を求められるハイレベルな試験の1つで、前回の試験では応募者1万8990名と人気の試験ですが、合格率は14.6％とかなりの難関です。
前身である「オンライン情報処理技術者試験」の開始が昭和63年と、情報処理技術者試験の中では28年というかなり長い歴史を持つ試験でもあります。そのため、知名度は他の試験よりも高く、評価されやすい資格ともいえます。ただ、ネットワーク技術はその28年の間にどんどん様変わりしていますので、昔と今とで問われている内容は全く異なります。インターネットの爆発的な普及があり、ネットワークは専門家だけでなく一般の人も使うようになったため、社会的にますます重要なインフラとなっています。その時々でネットワークの“今”を任される専門家を育てる資格、それが「ネットワークスペシャリスト」です。この機会にぜひ、腕試しをしてみてください。
《第10問》
DNSSECの機能はどれか。
ア DNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。
イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。
ウ ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することによって名前解決の可用性を高める。
エ 共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって、DNS更新要求が許可されているエンドポイントを特定し認証する。
『徹底攻略 ネットワークスペシャリスト教科書 平成28年度』第6章 セキュリティ P.384 問6より
（出題：平成26年秋 ネットワークスペシャリスト試験 午前Ⅱ 問16）