分野：テクノロジ系
中分類：セキュリティ
小分類：セキュリティ実装技術

DNSSECは、DNS Security Extensionsの略で、DNSにおける応答の正当性を保証するための拡張仕様です。DNSSECでは名前解決の応答パケットにデジタル署名を付加することで、①正当な管理者によって生成された応答レコードであること、②応答レコードが改ざんされていないことの検証が可能になります。

DNSキャッシュポイズニング攻撃では、攻撃者が偽の応答パケットをキャッシュサーバに送り込み、それをキャッシュサーバが登録してしまうことによって攻撃が成立するので、DNSSECの導入はDNSキャッシュポイズニング攻撃への有効な対策となります。

したがって適切な記述は「エ」です。