ITパスポート 2009年 春期 問59

DNSの説明として、適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文でキーワードを探す：「ホスト名」「IPアドレス」などの語があればDNSに関する説明を探す。
2. 各選択肢と照らし合わせる：
   • 「ホスト名とIPアドレスを対応させる」という表現がある選択肢を探す。
3. その表現が含まれている選択肢がDNSの説明なので、該当する イ を正解と判断する。
4. 他の選択肢は別の技術やサービスの説明なので除外する。

選択肢別の誤答解説

• ア: 「インターネット上で様々な情報検索を行うためのシステム」
  → これは検索エンジン（例：Google、Bing）に当たる説明です。検索エンジンはウェブページを探す仕組みで、DNSとは目的が違います。
• ウ: 「オンラインショッピングを安全に行うための個人認証システム」
  → これは認証（本人確認）や暗号化技術（例：SSL/TLS、PKI：公開鍵基盤）に関する説明です。DNSは名前解決が目的で、個人認証そのものは行いません。
• エ: 「メール配信のために個人のメールアドレスを管理するシステム」
  → メールアドレスの管理はメールサーバやメールサービス（MTA：Mail Transfer Agent、メールプロバイダ）の仕事です。ただし、DNSはメールをどのサーバに送るかを指し示すMX（Mail Exchanger）レコードを提供しますが、メールアドレスそのものの管理や配信処理をするわけではありません。

よくある誤解

1. 「DNSはウェブサイトの中身（ページの内容）を持っている」
   → 誤りです。DNSは名前とIPの対応情報だけを持ちます。実際のウェブページのデータはウェブサーバにあります。
2. 「DNSがIPアドレスを割り当てる」
   → これも誤りです。IPアドレスの割り当てはDHCP（Dynamic Host Configuration Protocol：動的にIPを割り当てる仕組み）やネットワーク管理者の役割です。DNSはそのIPを名前に結びつけるだけです。
3. 「DNSは常に安全」
   → 誤りです。DNSは盗聴や改ざんされると誤誘導されることがあります（例：DNSキャッシュポイズニング）。これに対してDNSSEC（DNS Security Extensions）などの対策があります。

補足コラム

• Aレコード：ホスト名 → IPv4アドレスを対応付ける。
• AAAAレコード：ホスト名 → IPv6アドレスを対応付ける。
• CNAME（Canonical Name）：別名（エイリアス）を本当の名前に紐づける。
• MX（Mail Exchanger）：そのドメインのメールを受け取るサーバを指定する。
• TXT：任意のテキスト情報（SPF設定など）を入れる。

• ツリー構造で、ルートサーバ → TLD（.com, .jp等） → 権威DNS（そのドメインを管理するサーバ）という流れで問い合わせが行われます。多くの場合は途中のDNSが結果をキャッシュ（保存）して応答を早くします。

# ドメインのAレコード（IPv4）を調べる（digコマンド）
dig example.com A

# Windowsならnslookup
nslookup example.com

• 社内の「部署名と内線番号」を管理する仕組みがDNSです。部署名（ホスト名）で内線番号（IPアドレス）を引き出して電話をかけます。電話帳そのものが通話内容を持っているわけではありません。

FAQ