DNSSECが導入されているドメインに対し、NSECレコードの応答を収集してゾーン内の全てのサブドメイン名を列挙する攻撃はどれか。

2026年3月8日

NSECレコードは「次のレコードが存在しないこと」を証明するために隣接するレコード名を返すため、これを順次クエリすることでゾーン全体を列挙（Zone Walking）できる。