設問２ [メールアドレスの偽装と対策]について(1)、(2)に答えよ。
(2) 図４中の【 ｅ 】に入れる適切な字句を図１～３中から選び答えよ。
【 ｅ 】z.y.x.1
解説
本文抜粋
Ｓ主任：z-sha.co.jpのゾーン情報を管理しているDNSサーバに、図４に示すTXTレコードを登録します。当社のメールサーバの設定変更は不要です。
z-sha.co.jp. IN TXT "v=spf1 +ip4:【z.y.x.1】 -all"
図４ 登録するTXTレコード
本文抜粋 ここまで
SPFでは、メールのエンベロープFromからFQDNを求めて、DNSからTXTレコードを取得します。TXTレコードから上記のIPアドレスz.y.x.1を取得します。このIPアドレスと、接続してきたSMTPサーバのIPアドレスが同じであれば、SPFでの認証成功となります。
設問は図１～３から選べとなっていますが、実際に【 ｅ 】の候補ががでているのは図２と図３です。
（上記省略）
社内とインターネットとの間の通信制限を行う。具体的には、社内とインターネットとの間の通信は次の３種類だけを許可する。
- PCからPRX経由のインターネット上のWebサイトへのアクセス。
- MX1とインターネットとの間のメール転送
- PRX及びMX1からインターネットへのDNS通信
社内とインターネットとの間の通信には、グローバルIPアドレスz.y.x.1をNATアドレスとして使用する。
図２ Ｚ社のインターネット接続環境の概略（抜粋）
図３ １通目の不審なメールのヘッダ（抜粋）
図３に登場するのは、MX1のローカルIPアドレス。図２に登場するのは、Ｚ社のグローバルIPアドレスです。どちらのアドレスをTXTレコードの【 ｅ 】に登録すべきかというと、下の図のように、赤のローカルIPアドレスは社内でしか通用しないため、Ｙ社のMX1には知りえないアドレスですが、緑のグローバルIPはFWでNATされてＹ社のメールサーバと接続するため、Ｙ社のメールサーバはこのアドレスとDNSのTXTレコードを照合するため、グローバルIPの
z.y.x.1が正解です。
※上手はＹ社のネットワークがＺ社とほぼおなじ構成とした場合の、MX1どうしが接続した時の、IPアドレスの範囲
なお、MX2は外部のメールサーバと通信しないため、対象外です。
最終更新：2013年10月14日 14:59
