ネットワークNW実践

DNS over HTTPS（DoH）の目的と特徴として、最も適切なものはどれか。

ア.DoHはUDPポート53のDNS通信をTCPポート80（HTTP）に変換する互換プロトコルで、暗号化機能はない。

イ.DoHはDNSサーバーの応答速度を向上させるためのキャッシュ最適化プロトコルであり、暗号化は行わない。

ウ.DoHはDNSクエリをHTTPS通信に乗せて暗号化し、第三者によるDNS通信の盗聴・改ざん・フィルタリングを防ぐ技術である。正解

エ.DoHはIPv6環境専用のDNS解決プロトコルで、IPv4環境では動作しない。

解説

普通のDNSは「住所を尋ねる声が丸聞こえ」の状態。DoHは「同じ質問をHTTPS（暗号化通信）の中に包んで送る」ので、誰がどのドメインに問い合わせているかが見えなくなる。プライバシー保護とフィルタリング回避の両面で注目される技術。

なぜウが正解か

ウが正解。DoHはRFC 8484で標準化。DNSクエリをHTTPSペイロードとして送受信することでポート443の暗号化通信に紛れ込み、中間者攻撃・ISPによる監視・DNS改ざん（DNSスプーフィング）を防ぐ。FirefoxやChromeが標準対応している。

なぜイは間違いか

DoHの主目的はDNS通信の暗号化によるプライバシー保護と改ざん防止。キャッシュ最適化ではない。

なぜアは間違いか

DoHはHTTPS（TCP 443）を使用する。HTTP（80番）への変換ではなく、暗号化が核心機能。

なぜエは間違いか

DoHはHTTPS上で動作するためIPv4・IPv6の両方で利用できる。IPv6専用ではない。

出典: AI生成問題（学習用）

← 前の問題

mTLS（Mutual TLS / 相互TLS認証）に関する説明として、最も適切なものはどれか。

次の問題 →

5Gネットワークスライシングに関する説明として、最も適切なものはどれか。