IPA公式正解：イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。DNSSECは、DNSの応答にデジタル署名を付加することで、キャッシュポイズニング等による偽情報の混入を防ぎ、データの完全性と送信元の正当性を保証します。
【詳細解説】■ 本問の核心・解法のポイント
DNSのセキュリティ拡張である「DNSSEC（DNS Security Extensions）」の主要な機能と仕組みに関する問題です。暗号学的署名による完全性の担保がポイントです。
・各選択肢の徹底解説：
・ア：再帰的問合せの制限は、DNSキャッシュサーバの設定（アクセス制御やキャッシュポイズニング対策）に関する内容です。
・イ【選択肢イ★】：DNSSECは、DNSサーバから受け取るリソースレコード（RR）に対して公開鍵暗号に基づくディジタル署名を付与・検証することで、キャッシュポイズニング等による「データの偽装防止（完全性と送信元認証）」を実現します。
・ウ：セカンダリDNS等による冗長化は可用性の向上策であり、DNSSECの機能ではありません。
・エ：DNS動的更新（Dynamic DNS）における認証等の仕組みについての記述であり、DNSSEC自体の機能ではありません。
よって正解はイです。
