■設問4(5)
回答が以下の通りとなっており、フルサービスリゾルバとして稼働するDNS2の再帰問い合わせの返答を疎通させるために必要な認識ですが、元々のDNS2への再帰問い合わせの通信の疎通設定は表1のどこにあるかご教示いただけないでしょうか。

オ：a.b.r.6
カ：any

■設問5(3)
回答が以下の通りとなっていますが、DNS2への問い合わせが許可されなければ再帰問い合わせ自体が行えない認識です。設問4(5)の回答にも共通しますが、DNS2への再帰問い合わせの通信の疎通設定は表1のどこにあるかご教示いただけないでしょうか。

攻撃者が送信する、キャッシュポイズニングのための名前解決要求パケットは、FWで破棄されるため

DNS2への問い合わせをするのは、
FPサーバとメール中継サーバ（SPFやDKIMのためにも利用）ぐらいではないでしょうか？
どちらもDMZにあるので、FWに設定不要だと思います。