ユーザーは、安全な通信のために公開キーを共有するために .cer ファイル形式を選択する必要があります。.cer ファイルは、安全な通信を可能にするためにサードパーティと共有できる公開キー証明書です。
参照：
公開キーは、データの暗号化または検証に使用できる暗号キーです。公開キー ファイルは、特定の形式で 1 ​​つ以上の公開キーを含むファイルです。
公開キー ファイルには、アプリケーションと使用されるアルゴリズムに応じてさまざまな形式があります。一般的な形式には次のようなものがあります。
.pfx: これは、証明書とその秘密鍵および公開鍵を保管するファイル形式です。これは、PKCS#12 または個人情報交換とも呼ばれます。これは、Microsoft Internet Explorer や Outlook などの一部のアプリケーションで証明書とキーをインポートおよびエクスポートするために使用されます。1
.csr: これは、デジタル証明書を要求するために認証局 (CA) に送信されるメッセージである証明書署名要求を保存するファイル形式です。これには、公開キーと要求者の身元に関する情報が含まれています。PKCS#10 または証明書要求構文 2 とも呼ばれます。
.pvk: これは、Microsoft Authenticode コード署名の秘密キーを保存するファイル形式です。これは、証明書と公開キーを含む .spc ファイルとともに使用されます。3
.cer: これは、公開キーを ID にバインドする文書である証明書を保存するファイル形式です。これは、DER または Distinguished Encoding Rules とも呼ばれます。これは、OpenSSL や Java などの一部のアプリケーションで証明書の読み取りと書き込みに使用されます。4

DNS スプーフィングまたは DNS キャッシュ ポイズニングとも呼ばれる DNS ポイズニングは、破損したドメイン ネーム システム (DNS) データが DNS リゾルバーのキャッシュに取り込まれ、ネーム サーバーが次のような誤った結果レコードを返すコンピュータ セキュリティ ハッキングの一種です。 IPアドレスとして。その結果、トラフィックが攻撃者のコンピュータ (またはその他の悪意のある宛先) に迂回されてしまいます。
DNS ポイズニングは、次のようなさまざまな方法で実行できます。
正規のサーバーからの DNS 応答を傍受して偽造する
DNS サーバーに侵入し、そのレコードを改ざんする
DNS プロトコルまたは実装の脆弱性の悪用
CompTIA Security+ SY0-601 試験目標 1.4 に従って、有害な応答を含む DNS クエリをトリガーする悪意のある電子メールまたはリンクを送信する 与えられたシナリオに基づいて、潜在的な指標を分析して攻撃の種類を特定します。
「DNS スプーフィングまたは DNS キャッシュ ポイズニングとも呼ばれる DNS ポイズニングは、破損したドメイン ネーム システム (DNS) データが DNS リゾルバーのキャッシュに取り込まれ、ネーム サーバーが誤った結果レコードを返すようにするコンピューター セキュリティ ハッキングの一種です。 」