DNSプロトコルはインターネット登場当事に設計されたもので、IPアドレスの代わりに名前を使えるようにする。例えば「172.30.128.56」ではなく、「techtarget.com」を使えるようにする。残念ながら、当時はセキュリティが懸念されていなかったため、DNSプロトコルにはセキュリティ機能が組み込まれていない。攻撃者はDNS応答を偽装し、DNSを改ざんすることで、DNSを悪用する多くの手段を見つけてきた。これにより被害者は気付かずに有害なサイトへルーティングされる。
このような脅威を阻止することを目的に、DNSプロトコルの拡張機能として開発されたのが「Domain Name System Security Extensions」（DNSSEC）だ。基本的には、DNSSECがDNS応答にデジタル署名を追加する。DNSSECを利用する場合、PCはDNSクエリを送信して応答を受信するときに、まず応答に含まれるデジタル署名を検証し、その応答が正当であり改ざんされていないことを確認する。
夏休み中の小学生のテレビ視聴は41分増、ネット動画視聴は26分増――スカパーJSAT調査
スカパーJSATは、夏休み中の小学生の生活時間についての調査を実施しました。
継続的な改善でWebサイト育成、成功に近づくために必要なこと
Webサイト育成のポイントは、制作を担う部署だけでなく関係部署が連携して取り組むことに...
匿名加工情報とは何か、内容まで知っている人はたった3％台――データサイエンティスト協会調査
一定のルールの下であれば本人の同意がなくても利用できる匿名加工情報ですが、現状では...
ITmediaはアイティメディア株式会社の登録商標です。
