令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10

DNSのCAA (Certification Authority Authorization) レコードは、ドメインの所有者が、自らのドメインに対するサーバ証明書の発行を許可する認証局 (CA) を指定するためのDNSレコードです。

認証局は証明書を発行する前に、対象ドメインのDNS CAAレコードを確認します。もし指定されていない認証局から証明書の発行要求があった場合、認証局はその発行を拒否するため、不正なサーバ証明書の発行を防ぐことができます。したがって、正解はエです。

各選択肢の解説

• ア: Webブラウザの鍵マーク表示などは、SSL/TLSサーバ証明書が正しく導入されていることによって利用者が確認できる効果であり、CAAレコードそのものの効果ではありません。
• イ: URLの短縮は、専用のURL短縮サービスなどによって提供される機能であり、DNS CAAレコードとは無関係です。
• ウ: 電子メールのスパムメール誤検知（なりすましメール対策）を防ぐために利用されるDNSレコードは、SPF (Sender Policy Framework) レコードや DKIM、DMARC などの送信ドメイン認証技術に関するものです。