DNSSECの機能はどれか。

《答》イ

　DNSSEC（DNS Security Extensions）は、DNSでのセキュリティに関する拡張仕様です。DNSSECでは、DNSサーバから受け取るリソースレコードのドメイン登録情報にディジタル署名を付加しておきます。受信者は、DNSサーバの公開鍵を用いてディジタル署名を検証することで、送信者の正当性とデータの完全性の両方を検証することができます。したがって、イが正解です。

ア　再帰的な問合せの受付範囲は最小限にしておいた方がセキュリティは向上します。
ウ　セカンダリDNSサーバによる負荷分散の説明です。これにより可用性が高まります。
エ　DNSSECで利用するのは、公開鍵暗号方式とハッシュ関数によるディジタル署名です。