「資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2012年秋午後１/問３設問２－２」の編集履歴（バックアップ）一覧はこちら
追加された行は緑色になります。
削除された行は赤色になります。
設問２ [メールアドレスの偽装と対策]について(1)、(2)に答えよ。
(2) 図４中の【 ｅ 】に入れる適切な字句を図１～３中から選び答えよ。
>【 ｅ 】z.y.x.1
* 解説
** 本文抜粋
Ｓ主任：z-sha.co.jpのゾーン情報を管理しているDNSサーバに、図４に示すTXTレコードを登録します。当社のメールサーバの設定変更は不要です。
#divclass(blackdiv){{
z-sha.co.jp. IN TXT "v=spf1 +ip4:【&bold(){&color(red){z.y.x.1}}】 -all"
}}
** 図４ 登録するTXTレコード
** 本文抜粋 ここまで
SPFでは、メールのエンベロープFromからFQDNを求めて、DNSからTXTレコードを取得します。TXTレコードから上記のIPアドレス&bold(){&color(red){z.y.x.1}}を取得します。このIPアドレスと、接続してきたSMTPサーバのIPアドレスが同じであれば、SPFでの認証成功となります。
設問は図１～３から選べとなっていますが、実際に【 ｅ 】の候補ががでているのは図２と図３です。
#divclass(blackdiv){{
（上記省略）
・FW
> 社内とインターネットとの間の通信制限を行う。具体的には、社内とインターネットとの間の通信は次の３種類だけを許可する。
>・PCからPRX経由のインターネット上のWebサイトへのアクセス。
>・MX1とインターネットとの間のメール転送
>・PRX及びMX1からインターネットへのDNS通信
> 社内とインターネットとの間の通信には、グローバルIPアドレス&bold(){&color(red){z.y.x.1}}をNATアドレスとして使用する。
}}
** 図２ Ｚ社のインターネット接続環境の概略（抜粋）
#divclass(blackdiv){{
Return-Path: <b-shi@y-sha.co.jp>
Delivered-To: a-kun@z-sha.co.jp
Received: from mx1.z-sha.co.jp(mx1.z-sha.co.jp &bold(){&color(red){[□□.△△.○○.▽▽])}}
 (10);by mx2.z-sha.co.jp (smtp) with ESMTP id ■■
 (10);for <a-kun@z-sha.co.jp>; Fri, 27 Jan 2012 17:38:12 +0900 (JST)
（以下省略）
}}
** 図３ １通目の不審なメールのヘッダ（抜粋）
図３に登場するのは、MX1のローカルIPアドレス。図２に登場するのは、Ｚ社のグローバルIPアドレスです。どちらのアドレスをTXTレコードの【 ｅ 】に登録すべきかというと、下の図のように、赤のローカルIPアドレスは社内でしか通用しないため、Ｙ社のMX1には知りえないアドレスですが、緑のグローバルIPはFWでNATされてＹ社のメールサーバと接続するため、Ｙ社のメールサーバはこのアドレスとDNSのTXTレコードを照合するため、グローバルIPの&bold(){&color(red){z.y.x.1}}が正解です。
&ref(2012AUSCPM103_02.png)
※上手はＹ社のネットワークがＺ社とほぼおなじ構成とした場合の、MX1どうしが接続した時の、IPアドレスの範囲
なお、MX2は外部のメールサーバと通信しないため、対象外です。
[[設問に戻る>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2012年秋午後１/問３#設問]]
