LPIC-2権威・委任・検証を分けるDNS運用オリジナル・公式資料照合難易度
DNSSEC検証を行うresolverだけがあるゾーンにSERVFAILを返し、検証を省く診断ではデータが見える。適切な調査はどれか。
A
SERVFAILならその名前が存在しないと必ず断定する
NXDOMAINと同じ意味ではない。
B
検証を無効にした応答があれば署名も必ず正しい
検証を省いた成功は署名の正当性を証明しない。
C
TSIG鍵だけを全resolverへ配ればDNSSEC検証は不要になる
TSIGとDNSSECは用途が異なる。
D
DNSSECの署名や信頼の連鎖、時刻を確認する★ 正解
データの存在と検証の成功を区別する。
解説
署名・信頼の連鎖・鍵更新・時刻等の検証失敗を調べる。検証を永久に無効にするだけでは問題の原因や真正性を解決しない。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Version 4.5）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
BINDでforward onlyとforwardersを指定し、ローカルに答えがない問い合わせを転送する。転送先が全て応答しない場合の理解はどれか。
問題 2
同じDNS名へ社内と社外で異なる応答を返すBIND viewsを使う。広いmatch-clientsのviewを先に置く場合の注意はどれか。
問題 3
通常の権威DNS問い合わせは広く許可し、AXFR等のゾーン転送は指定secondaryへ限定したい。中心となる制御はどれか。
問題 5
child.example.testのNSをns1.child.example.testへ委任する。委任先名の解決が循環しないため、親側で必要になる情報はどれか。