令和3年度 秋期 午前 問45

✓ これが正解エ定期的にソフトウェアをアップデートする機器に対して，情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ

解説

情報側と話す用がある機器だけを境界に置きます。

設問は、化学プラントの情報ネットワークと制御ネットワークの境界に DMZ を作り、そこへ移した機器はどれかを四通りの中から選ばせています。ですから見分けの軸は、設問が条件として書いているとおり、その機器に情報ネットワークとの通信が必要かどうか、という一点だけです。DMZ は、外側とも内側とも話す用のある機器だけを置くための中間の区画で、大事だから置く場所でも、人が触るから置く場所でもありません。制御の側は止まれば製造そのものが止まり、危険にもつながるので、外へつながる口をできるだけ少ない台数に絞る、という考え方でこの構成は組まれています。四つのうち、情報ネットワークの側から受け取るものがある機器は一つだけです。

ほかの選択肢はなぜ違うのか

• ア温度，流量，圧力などを計測するセンサ：温度や流量、圧力を計測して制御の側へ値を渡す機器です。値の届け先は制御ネットワークの内側にあり、情報ネットワークとやり取りする用がないため、中間の区画へ移す理由がありません。
• イコントローラからの測定値を監視し，設定値…：測定値を監視して目標値を入力するための、人が向かう画面です。人が使う機器なので外向きに見えますが、話す相手は調整を担う機器であって、情報ネットワークの側ではありません。
• ウセンサからの測定値が設定値に一致するよう…：測定値が設定値に一致するように調整を続ける、制御の中心にある機器です。プラントを動かすために内側で働き続けるもので、境界の区画へ出すことを前提にした機器ではありません。