IPA公式正解：エ 不正なサーバ証明書の発行を防ぐ。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。DNS CAAレコードは、ドメインの所有者がどの認証局（CA）からSSL/TLSサーバ証明書を発行してよいかを指定する仕組みであり、不正な証明書の発行を防ぎます。
【詳細解説】■ 本問の核心・解法のポイント
認証局（CA）が不正または誤って特定のドメインに対する証明書を発行してしまうリスクを防ぐため、DNSの仕組みを利用してドメイン所有者が発行権限を制限するのがCAA（Certification Authority Authorization）レコード（RFC 6844）です。
・各選択肢の徹底解説：
・ア：Webブラウザの鍵マークやEV証明書の視覚的表示に関する仕組みではありません。
・イ：URL短縮サービスやURLの誤入力防止はDNS CAAの目的ではありません。
・ウ：スパムメール対策はSPF、DKIM、DMARCなどの送信ドメイン認証技術の役割です。
・エ【選択肢エ★】 ：不正なサーバ証明書の発行を防ぐ。ドメイン所有者が許可していない認証局からの証明書発行を防ぐためのDNS設定です。
よって正解はエです。
