RRSIGレコードに関するネットワークスペシャリスト試験
承知しました ✅ ここでは RRSIGレコード（Resource Record Signature） をテーマに、ネットワークスペシャリスト試験を意識した演習問題を 10問 用意します。 DNSSECの署名レコードであるRRSIGの役割、構造、検証プロセスに焦点を当てています。 --- RRSIGレコードをテーマとした問題（10問） --- ■ 問題1（択一） RRSIGレコードの役割はどれか。 A. DNS応答を暗号化する B. 他のリソースレコードに対する電子署名を格納する C. DNSクエリを高速化する D. DNSキャッシュをクリアする 正解：B 解説：RRSIGレコードは、AやMXなどのリソースレコードに署名を付与し、その真正性を検証できるようにする。 --- ■ 問題2（穴埋め） RRSIGレコードは、対象となるリソースレコードセットの ________ を暗号化した値を含む。 → 解答：ハッシュ値 --- ■ 問題3（誤文訂正） 「RRSIGレコードは、DNSSECにおいて公開鍵を格納するためのレコードである。」 → 正しくは：公開鍵はDNSKEYレコードに格納され、RRSIGは署名データを保持する。 --- ■ 問題4（択一） RRSIGレコードの検証に必要な情報はどれか。 A. SOAレコード B. DNSKEYレコード C. MXレコード D. TXTレコード 正解：B 解説：RRSIGは署名検証のためにDNSKEYを利用する。 --- ■ 問題5（穴埋め） RRSIGレコードに含まれる「有効期限」フィールドは、署名が ________ まで有効であることを示す。 → 解答：検証可能な日時 --- ■ 問題6（短文解析） RRSIGレコードが期限切れとなった場合、どのような影響が発生するか説明せよ。 解答例：署名が無効と判断され、DNS応答の検証が失敗する。その結果、DNSSEC対応リゾルバでは応答が破棄され、名前解決ができなくなる。 --- ■ 問題7（択一） RRSIGレコードが署名している対象を表すフィールドはどれか。 A. タイプカバレッジ（Type Covered） B. TTL値 C. ゾーン名 D. オーソリティ情報 正解：A --- ■ 問題8（誤文訂正） 「RRSIGは、1つのゾーンに必ず1つだけ存在する。」 → 正し...