令和6年度春期情報処理安全確保支援士試験午前II 問15

この問題は2024(R6)春情報処理安全確保支援士午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

DNSにおいてDNS CAA (Certification Authority Authorization) レコードを設定することによるセキュリティ上の効果はどれか。

ア. WebサイトにアクセスしたときのWebブラウザに鍵マークが表示されていれば当該サイトが安全であることを，利用者が確認できる。

イ. Webサイトにアクセスする際のURLを短縮することによって，利用者のURLの誤入力を防ぐ。

ウ. 電子メールを受信するサーバでスパムメールと誤検知されないようにする。

エ. 不正なサーバ証明書の発行を防ぐ。

解答・解説を読む

正解: 選択肢エ

DNSの CAA (Certification Authority Authorization) レコード は、ドメイン所有者がどの認証局（CA）に対して自身のドメインのサーバ証明書の発行を許可するかを、DNS上で宣言する仕組みです。

認証局は証明書を発行する前にCAAレコードを確認し、自身が許可されている場合のみ発行を行います。これにより、攻撃者が別の認証局を騙して不正なサーバ証明書を取得することを防ぐことができます。

したがって、正解はエとなります。

ア：SSL/TLSによる通信の暗号化や、サーバ証明書によってWebサイトの真正性を確認する仕組みの記述です。CAAレコードの直接的な効果ではありません。
イ：URL短縮サービスの機能に関する記述であり、DNS CAAレコードとは無関係です。
ウ：SPF (Sender Policy Framework) レコードなどを用いた送信ドメイン認証による効果の記述です。電子メールのスパム判定やなりすまし防止に利用されます。
エ：正解です。CAAレコードを設定することで、許可していない認証局による 不正なサーバ証明書の発行を防ぐ ことができます。