DNSKEYレコードに関するネットワークスペシャリスト試験
了解しました ✅ ここでは DNSKEYレコード をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。 DNSSECの鍵管理や署名検証に不可欠なDNSKEYの役割・構造・利用方法を中心に出題しています。 --- DNSKEYレコードをテーマとした問題（10問） --- ■ 問題1（択一） DNSKEYレコードの役割はどれか。 A. DNS応答の暗号化を行う B. DNSSECで利用する公開鍵を配布する C. レコードのTTL値を定義する D. ゾーン転送を管理する 正解：B 解説：DNSKEYレコードはゾーン署名や検証に用いる公開鍵を格納する。 --- ■ 問題2（穴埋め） DNSSECでは、DNSKEYレコードとRRSIGレコードを組み合わせて ________ を検証する。 → 解答：署名の正当性 --- ■ 問題3（誤文訂正） 「DNSKEYレコードは、暗号化に利用する秘密鍵を格納している。」 → 正しくは：DNSKEYは公開鍵を格納し、秘密鍵はサーバ側で安全に保持される。 --- ■ 問題4（択一） ゾーン署名鍵（ZSK）と鍵署名鍵（KSK）の役割の違いとして正しいのはどれか。 A. ZSKはゾーン内レコードに署名し、KSKはZSKを署名する B. ZSKは親ゾーンを署名し、KSKはルートゾーンを署名する C. 両者とも同じ用途に使われる D. KSKは暗号化、ZSKは復号に使われる 正解：A --- ■ 問題5（穴埋め） 上位ゾーンが下位ゾーンのDNSKEYを認証するために使われるレコードは ________ レコードである。 → 解答：DS（Delegation Signer） --- ■ 問題6（短文解析） DNSKEYの「フラグフィールド」で257が設定されている場合、その鍵の用途を説明せよ。 解答例：257は「KSK（鍵署名鍵）」を意味し、そのゾーンのZSKを署名するために利用される。 --- ■ 問題7（択一） DNSKEYレコードに含まれる「プロトコルフィールド」の値として正しいのはどれか。 A. 常に0 B. 常に1 C. アルゴリズムごとに異なる D. 任意の値を設定できる 正解：B 解説：プロトコルフィールドは常に1で固定されている。 --- ■ 問題8（誤文訂正） 「DNSKEYレコードは単一の暗号...