IPA公式正解：イ DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。DNSSEC（DNS Security Extensions）は、DNS応答（リソースレコード）に公開鍵暗号に基づくディジタル署名を付与することで、名前解決の応答データが正当な送信元からのものであるか（認証性）、および途中で改ざんされていないか（完全性）を検証する技術です。
【詳細解説】■ 本問の核心・解法のポイント
DNSキャッシュポイズニング攻撃などのDNS偽装を防ぐためのセキュリティ拡張機能であるDNSSEC（DNS Security Extensions）の役割・仕組みを正しく把握しているかを問う問題です。
・各選択肢の徹底解説：
・ア：再帰的な問い合わせの受付範囲を広げる設定は、オープンリゾルバとなってDNSアンプ攻撃の踏み台に悪用される原因となるため、不適切です。
・イ：【選択肢イ★】DNSSECは、DNSゾーンのレコードに対してディジタル署名を付加し、リゾルバ側でその署名を検証することで、送信者の正当性とデータの完全性を保証します。
・ウ：DNSコンテンツサーバの二重化による可用性向上は冗長化技術であり、DNSSECの機能ではありません。
・エ：共通鍵とハッシュ関数を用いてDNS更新要求を行うエンドポイントを認証する技術は、TSIG（Transaction Signature）の説明です。
よって正解はイです。
![ITビジネスの契約実務 [第2版]](https://m.media-amazon.com/images/P/4785729031.09.LZZZZZZZ.jpg)