ネットワークスペシャリスト 令和6年度 春期 午後Ⅱ 問2

ネットワークスペシャリスト 令和6年度 春期 午後Ⅱ 問2

この問題に出てくる用語

EDNS

DNSの機能を拡張する仕組み。UDPで送受信できるDNSメッセージの大きさの上限を、従来の512バイトから広げられる。上限を超える応答は、TCPでやり取りし直す。

SMTP

電子メールを送信したり、メールサーバ同士で転送したりするためのプロトコル。サーバ間の転送にはTCPのポート25番を使う。

SPF

送信元のドメインが、そのメールサーバからの送信を許可しているか調べる送信ドメイン認証方式である。受信側は接続元のIPアドレスを、DNSで公開された送信許可の情報と照合する。主にSMTPのMAIL FROMで示されるドメインを確認する。

S/MIME

公開鍵暗号を使って、電子メールの暗号化とデジタル署名を行うための規格。送信者は自分の秘密鍵で署名し、受信者は送信者の公開鍵で署名を検証する。

逆引き

IPアドレスから、それに対応するドメイン名（ホスト名）をDNSで調べること。名前からIPアドレスを調べる正引きの反対で、PTRレコードを使う。

権威DNSサーバ

管理を任されたドメイン名の範囲（ゾーン）の情報を保持し、その範囲の問合せに正式な情報源として応答するDNSサーバ。

公開鍵暗号方式

数学的に対になった公開鍵と秘密鍵を使う暗号方式。前者は他人に渡せるが、後者は持ち主だけが管理する。暗号化では前者で暗号化して後者で復号し、デジタル署名では後者で署名を作って前者で検証する。

DNS

ドメイン名に対応するIPアドレスやメールの配送先などの情報を管理し、問い合わせに応じて返す分散型データベースの仕組みである。多数のDNSサーバが階層的に管理を分担し、名前に対応する情報を調べる処理を名前解決という。

DNSラウンドロビン

1つのホスト名に、複数のサーバのIPアドレスを登録しておき、問合せのたびに返す順番を変えることで、アクセスを複数のサーバに振り分ける方法。専用の負荷分散装置がいらないが、故障したサーバにも振り分けてしまう。

DKIM

メールに電子署名を付け、DNSで公開された署名ドメインの公開鍵で検証する送信ドメイン認証方式である。署名したドメインを確認し、署名で保護された部分の改ざんを検出する。

TTL

IPv4ヘッダーにある、パケットがネットワーク上に存在できる期間を制限する値である。ルータが転送するときに少なくとも1減らし、0以下になったパケットは破棄する。

デジタル証明書

公開鍵とその持ち主の情報を結び付け、認証局（CA）がデジタル署名を付けて証明するデータ。インターネットではX.509形式が使われる。

デジタル署名

暗号技術を用いて電子データに付ける署名。署名者の秘密鍵で作成し、対応する公開鍵で検証することで、データの改ざんの検出や署名者の確認に用いる。

NAPT

IPアドレスに加えてポート番号も変換することで、1つのグローバルIPアドレスを、多数の端末で同時に共有できるようにするアドレス変換の方式。変換の対応は、ルータのNAT変換テーブルに記録される。

UDP

接続の確立を行わずに、データグラム単位でアプリケーション間のデータを運ぶコネクションレス型のトランスポート層プロトコルである。再送や到着順序の保証を備えず、ヘッダーは8バイトである。

リソースレコード

DNSでドメイン名に結び付けて管理する1件ごとの情報。対象の名前、情報の種類、その種類に応じた値などからなり、IPアドレスやメールの配送先などを表す。

この問題に関係するテーマ

電子メールサービスの認証と運用設計

電子メールの配送経路と送信ドメイン認証を組み合わせ、正規のメールを届けながらなりすましを見分けるための設計である。DNS、SPF、DKIMの設定を送信経路に合わせ、業務の委託先を含めて送信権限と鍵の管理範囲を決める。

問題文：IPA公開の問題冊子（PDF）