令和3年度 春期 午前Ⅱ 問10

✓ これが正解エ不正なサーバ証明書の発行を防ぐ。

解説

発行してよい認証局を宣言し、不正なサーバ証明書の発行を防ぎます。

DNS CAA レコードは、そのドメインのサーバ証明書を発行してよい認証局を、ドメインの管理者が DNS 上に宣言するためのレコードです。認証局は証明書を発行する前にこのレコードを確かめ、自局が許可されていなければ発行しません。これにより、許可されていない認証局による不正な発行や誤った発行を防げます。レコードの名前に含まれる Certification Authority が認証局を指すことが手掛かりになります。

ほかの選択肢はなぜ違うのか

• アWeb サイトにアクセスしたときの We…：Web ブラウザの鍵マークは、通信が暗号化されていることを示す表示であり、サイトそのものが安全であることの保証ではありません。また、鍵マークの表示と CAA レコードとの間に関係はありません。
• イWeb サイトにアクセスする際の URL…：URL を短縮して誤入力を防ぐという効果は、CAA レコードにはありません。DNS に置かれるレコードではあっても、利用者が入力する URL の長さや形を変える働きは持っていません。
• ウ電子メールを受信するサーバでスパムメール…：受信側のサーバでスパムメールと誤検知されないようにするのは、SPF や DKIM といった送信ドメイン認証の役割です。電子メールの送信元を確かめる話であり、このレコードの働きとは関係しません。