解説

DNS CAAレコード（Certification Authority Authorization）は、ドメインに対してサーバ証明書を発行できるCA（認証局）を制限するDNSレコード。CAAレコードに記載のないCAはそのドメインの証明書を発行できないため、不正な証明書発行を防止できる。

なぜ他の選択肢は違うのか

選択肢 ア

ブラウザの鍵マーク表示はHTTPS接続（TLS証明書の存在）によるものでCAAレコードとは無関係。

選択肢 イ

URLの短縮はCAAレコードとは全く無関係。

選択肢 ウ

スパムメールの誤検知防止はSPF（SPFレコード）/DKIM/DMARCの説明。CAAレコードはメール認証ではなく証明書認可に関するもの。

解くときのポイント

CAA、CAB/Forumガイドラインにより主要CAはCAAレコードを確認して証明書を発行する義務がある（2017年〜）。DNS関連セキュリティ: DNSSEC（DNS応答の正真性）、CAA（証明書発行制限）の違いを整理。