RRSIGレコードに関するネットワークスペシャリスト試験

 承知しました ✅

ここでは RRSIGレコード（Resource Record Signature） をテーマに、ネットワークスペシャリスト試験を意識した演習問題を 10問 用意します。

DNSSECの署名レコードであるRRSIGの役割、構造、検証プロセスに焦点を当てています。

---

RRSIGレコードをテーマとした問題（10問）

---

■ 問題1（択一）

RRSIGレコードの役割はどれか。

A. DNS応答を暗号化する

B. 他のリソースレコードに対する電子署名を格納する

C. DNSクエリを高速化する

D. DNSキャッシュをクリアする

正解：B

解説：RRSIGレコードは、AやMXなどのリソースレコードに署名を付与し、その真正性を検証できるようにする。

---

■ 問題2（穴埋め）

RRSIGレコードは、対象となるリソースレコードセットの ________ を暗号化した値を含む。

→ 解答：ハッシュ値

---

■ 問題3（誤文訂正）

「RRSIGレコードは、DNSSECにおいて公開鍵を格納するためのレコードである。」

→ 正しくは：公開鍵はDNSKEYレコードに格納され、RRSIGは署名データを保持する。

---

■ 問題4（択一）

RRSIGレコードの検証に必要な情報はどれか。

A. SOAレコード

B. DNSKEYレコード

C. MXレコード

D. TXTレコード

正解：B

解説：RRSIGは署名検証のためにDNSKEYを利用する。

---

■ 問題5（穴埋め）

RRSIGレコードに含まれる「有効期限」フィールドは、署名が ________ まで有効であることを示す。

→ 解答：検証可能な日時

---

■ 問題6（短文解析）

RRSIGレコードが期限切れとなった場合、どのような影響が発生するか説明せよ。

解答例：署名が無効と判断され、DNS応答の検証が失敗する。その結果、DNSSEC対応リゾルバでは応答が破棄され、名前解決ができなくなる。

---

■ 問題7（択一）

RRSIGレコードが署名している対象を表すフィールドはどれか。

A. タイプカバレッジ（Type Covered）

B. TTL値

C. ゾーン名

D. オーソリティ情報

正解：A

---

■ 問題8（誤文訂正）

「RRSIGは、1つのゾーンに必ず1つだけ存在する。」

→ 正しくは：RRSIGはレコードセットごとに存在し、AレコードやMXレコードなど各リソースレコードタイプに対応して生成される。

---

■ 問題9（穴埋め）

RRSIGレコードには、署名を行った鍵を識別するための ________ フィールドが含まれる。

→ 解答：Key Tag

---

■ 問題10（短文解析）

RRSIGレコードを利用して攻撃を防止できる典型的な事例を1つ挙げ、理由を説明せよ。

解答例：DNSキャッシュポイズニング攻撃。RRSIGにより、正しい署名がない応答は検証に失敗し破棄されるため、不正な応答がキャッシュに入り込むのを防げる。

---

✅ これで RRSIGレコードをテーマとした10問セット が完成しました。

👉 ご希望があれば、次は 午後Ⅰ形式（短文解析＋穴埋め） や 午後Ⅱ形式（DNSSEC署名検証シナリオ＋パケットキャプチャ解析） に展開して作成することも可能です。

次は午後Ⅰ・午後Ⅱどちらで作成しましょうか？