令和6年度 春期 午前Ⅱ 問15

✓ これが正解エ不正なサーバ証明書の発行を防ぐ。

解説

CAA レコードを設定すると、不正なサーバ証明書の発行を防げます。

DNS CAA レコードは、ドメインの管理者が、そのドメインのサーバ証明書を発行してよい認証局を DNS に書いておくための仕組みです。認証局は証明書を発行する前にそのドメインの CAA レコードを確認し、自分が名指しされていなければ発行しません。これにより、管理者が指定していない認証局が誤って、あるいは第三者の不正な申請に応じて証明書を発行することを防げます。セキュリティ上の効果が、証明書を発行する段階で働く点が要点です。

ほかの選択肢はなぜ違うのか

• アWeb サイトにアクセスしたときの We…：Web ブラウザの鍵マークは、通信が暗号化されていることを示すだけで、サイトの運営者が安全であることまでは保証しません。DNS に設定するこのレコードの効果とも関係がありません。
• イWeb サイトにアクセスする際の URL…：URL を短縮して誤入力を防ぐのは短縮 URL サービスの話で、DNS のレコード設定とは関係がありません。短縮した URL は行き先が見えにくく、かえって悪用されることもあります。
• ウ電子メールを受信するサーバでスパムメール…：受信側でスパムと誤検知されないようにするのは、SPF や DKIM、DMARC などの送信ドメイン認証の役割です。サーバ証明書の発行元を制限する DNS のレコードの効果ではありません。