応用情報技術者 過去問｜練習問題 第45問

問題

DNSSEC についての記述のうち、適切なものはどれか。

選択肢

1. 1DNS サーバへの問合せ時の送信元ポート番号をランダムに選択することによって、DNS 応答への不正な応答を防止する。
2. 2DNS の再帰的な問合せの送信元として許可するクライアントを制限することによって、DNS を悪用した DoS 攻撃を防止する。
3. 3共通鍵暗号方式によるメッセージ認証を用いることによって、正当な DNS サーバからの応答であることをクライアントが検証できる。
4. 4公開鍵暗号方式によるデジタル署名を用いることによって、正当な DNS サーバからの応答であることをクライアントが検証できる。