テクノロジ系 / セキュリティ
DNSSEC
DNSSECは、DNS応答にデジタル署名を付けて、応答が改ざんされていないことを検証する仕組みです。
もう少し詳しく
DNSは本来、名前解決結果の真正性を十分に確認できません。DNSSECでは公開鍵暗号と署名を使い、偽のDNS応答による誘導やキャッシュポイズニングへの耐性を高めます。通信経路の秘匿ではなく、応答データが正しい発行元から来たかを確認する仕組みです。
試験での見方
例：example.comのIPアドレスを問い合わせたとき、署名を検証して正規のDNS情報か確認します。
DNSSECは通信内容を暗号化する技術ではなく、DNS応答の真正性を検証する仕組みです。DNS over HTTPSやTLSによる秘匿化とは目的が違います。