令和6年度 春期 情報処理安全確保支援士 午前II 問15

各選択肢の解説

ア

Web サイトにアクセスしたときの Web ブラウザに鍵マークが表示されていれば当該サイトが安全であることを、利用者が確認できる。

誤りです。鍵マークは、HTTPS（TLS）で通信が暗号化され、ブラウザがサーバ証明書を検証できたことを示すだけです。サイトの運営者が安全であることまでは保証しません。また、CAAレコードは認証局が証明書を発行する前に参照するもので、ブラウザの鍵マーク表示とは関係がありません。

イ

Web サイトにアクセスする際の URL を短縮することによって、利用者のURLの誤入力を防ぐ。

誤りです。URLを短くするのはURL短縮サービスの役割です。短いURLから元のURLへリダイレクトさせて実現します。CAAレコードは、証明書の発行を許可する認証局のドメイン名をissueタグやissuewildタグで指定するものです。URLの形を変えたり、入力ミスを防いだりする機能はありません。

ウ

電子メールを受信するサーバでスパムメールと誤検知されないようにする。

誤りです。受信サーバでスパムと誤判定されないようにするには、送信ドメイン認証を使います。具体的には、SPF（TXTレコードに送信元IPアドレスを登録）、DKIM（電子署名の公開鍵を公開）、DMARCです。CAAレコードはサーバ証明書の発行に関するもので、電子メールの配送や認証には使われません。

エ

不正なサーバ証明書の発行を防ぐ。

正しいです。CAAレコードでは、そのドメインの証明書を発行してよい認証局をissueタグやissuewildタグで指定します。認証局は発行前にCAAレコードを確認することが義務付けられており、指定外の認証局は発行を拒否します。そのため、許可していない認証局による不正なサーバ証明書の発行を防げます。