IPA公式正解：イ DNS サーバから受け取るリソースレコードに対するデジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。DNSSEC（DNS Security Extensions）は、DNS応答レコードにデジタル署名を付与することで、データの改ざん検知（完全性）と送信元の正当性（認証）を担保する仕組みです。
【詳細解説】■ 本問の核心・解法のポイント
DNSのセキュリティ拡張であるDNSSECの目的と、それが提供するセキュリティ機能（完全性と正当性認証）の本質を問う問題です。
・各選択肢の徹底解説：
・ア：再帰的問い合わせの制限やキャッシュポイズニング対策としての送信元ポートのランダム化などの説明であり、DNSSECの機能ではありません。
・イ：DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して、送信者の正当性とデータの完全性を検証するDNSSECの機能を正確に説明しています【選択肢イ★】。
・ウ：セカンダリDNSサーバによる冗長化は可用性の向上策であり、DNSSECの機能とは異なります。
・エ：DNS動的更新（Dynamic DNS）における認証等の説明であり、DNSSECの本質ではありません。
よって正解はイです。
