IPA公式正解：ア DNSキャッシュサーバが得た応答中のリソースレコードが，権威DNSサーバで管理されているものであり，改ざんされていないことの検証
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。DNSSECは、DNSの応答に対する電子署名を検証することで、データの改ざんや偽装を検知し、情報の信頼性を確保する仕組みです。
【詳細解説】■ 本問の核心・解法のポイント
DNS（Domain Name System）の脆弱性を補い、DNS応答の正当性を保証するセキュリティ拡張プロトコルであるDNSSEC（DNS Security Extensions）の目的と機能を問う問題です。公開鍵暗号を用いた電子署名により、DNSキャッシュサーバが受け取った情報が改ざんされていないことを検証できる点が核心です。
・各選択肢の徹底解説：
・ア：DNSキャッシュサーバが得た応答中のリソースレコードが，権威DNSサーバで管理されているものであり，改ざんされていないことの検証【選択肢ア★】 。DNSSECはデジタル署名を付与・検証することで、キャッシュポイズニング等による偽の応答やデータの改ざんを検知します。
・イ：権威DNSサーバとDNSキャッシュサーバとの通信を暗号化することによる，ゾーン情報の漏えいの防止。DNSSECはデータの機密性（暗号化）を提供するものではなく、完全性（改ざん検知）を提供するものです。
・ウ：長音と漢数字 “ ー ” などの似た文字をドメイン名に用いて，正規サイトのように見せかける攻撃の防止。これはIDNホモグラフ攻撃などの国際化ドメイン名に関する課題であり、DNSSECの機能ではありません。
・エ：利用者のURLの入力誤りを悪用して，偽サイトに誘導する攻撃の検知。タイポスクワッティング等の問題であり、DNSSECのスコープ外です。
よって正解はアです。
