令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問16

• ア: DNSキャッシュサーバAではDNS応答にデジタル署名を付加し、PCではDNSの公開鍵（DNS鍵）を用いてDNS応答について真正性と完全性を検証する。
  誤り。DNSSECの署名を付加するのは権威DNSサーバであり、キャッシュサーバではありません。

• イ: DNSキャッシュサーバAではDNS応答を暗号化し、PCではDNS鍵を用いてDNS応答について真正性と完全性を検証する。
  誤り。DNSSECは暗号化ではなく「署名による真正性・完全性の検証」を提供します。暗号化は行いません。

• ウ: 権威DNSサーバCではDNS応答にデジタル署名を付加し、DNSキャッシュサーバAではDNS鍵を用いてDNS応答について真正性と完全性を検証する。
  正しい。DNSSECでは、権威DNSサーバがDNS応答（RRset）にデジタル署名（RRSIG）を付加し、DNSキャッシュサーバAがDNS鍵（DNSKEY）を用いて検証します。

• エ: 権威DNSサーバCではDNS応答を暗号化し、DNSキャッシュサーバAではDNS鍵を用いてDNS応答について真正性と完全性を検証する。
  誤り。DNSSECは暗号化プロトコルではありません。暗号化ではなく署名と検証による真正性・完全性の保証が目的です。

答え

ウ: 権威DNSサーバCではDNS応答にデジタル署名を付加し、DNSキャッシュサーバAではDNS鍵を用いてDNS応答について真正性と完全性を検証する。