ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問15 DNS CAA レコードの効果

情報処理​安全確保​支援士 令和6年度 春期 午前II、全25問のうちの問15。

出典：令和6年度 春期 情報処理安全確保支援士試験 午前II 問15

DNS において DNS CAA（Certification Authority Authorization）レコードを設定することによるセキュリティ上の効果はどれか。

  1. アWeb サイトにアクセスしたときの Web ブラウザに鍵マークが表示されていれば当該サイトが安全であることを，利用者が確認できる。
  2. イWeb サイトにアクセスする際の URL を短縮することによって，利用者の URL の誤入力を防ぐ。
  3. ウ電子メールを受信するサーバでスパムメールと誤検知されないようにする。
  4. エ不正なサーバ証明書の発行を防ぐ。
答えと解説を開く

正解はエです。

ドメインの持ち主は、DNS に CAA レコードを置いて、「このドメインのサーバ証明書は、この認証局だけが発行してよい」と宣言できます。認証局は、証明書を発行する前に CAA レコードを確かめ、自分が許されていなければ発行を断ります。これにより、攻撃者が別の認証局をだましてそのドメインの証明書を手に入れることを防ぎやすくなります。正解はエです。

ほかの選択肢が違う理由

  • ア鍵マークは、通信が TLS で暗号化されていることを示すだけで、サイトが安全だとは示しません。CAA レコードの効果でもありません。
  • イURL を短縮するのは、短縮 URL のサービスの働きです。DNS の CAA レコードとは関係がありません。
  • ウ受信側でスパムと誤って判定されないようにするのは、SPF や DKIM、DMARC などの送信ドメイン認証の役割です。

仕組み

CAA レコードを確かめるのは認証局の側です。ブラウザは証明書を受け取るときに CAA を見ないので、すでに発行された不正な証明書を締め出す物ではありません。

発行されてしまった証明書に気づくには、Certificate Transparency (証明書の発行の公開ログ) を見張り、自分のドメインに覚えのない証明書が出ていないかを確かめます。

この問に出る言葉