セキュリティ｜平成21年度 秋期 ITパスポート試験 問79
ファイアウォールを設置することで，インターネットからもイントラネットからもアクセス可能だが，イントラネットへのアクセスを禁止しているネットワーク上の領域はどれか。
- DHCP
- ✓ これが正解DMZ
- DNS
- DoS
解説
外にも内にも面しながら、内側へは通さない置き場です。
外へ公開する仕組みは、置き場所に工夫が要ります。内側の網に置けば、破られたときに奥まで達してしまいます。かといって外へ丸ごと出せば、守りようがありません。そこで境目の機器で、中間の区画を作って置きます。外からも内からも届きますが、そこから内側へは通しません。この区画を DMZ と呼び、この三文字を挙げた肢が当たります。名は、どちらの側にも属さない地帯を意味する語から来ました。破られても、被害がその区画で止まるところが要点です。公開する頁や便の預かり所を、ここへ置くのが定石でした。残る三つは、綴りが似ているだけの別の言葉です。番号を自動で配る仕組みが、ひとつ。名を番地に直す仕組みと、大量に送りつけて止める攻めも並びました。シラバスも、この区画を守りの用語として挙げています。
ほかの選択肢はなぜ違うのか
- 番号を自動で配る仕組みを挙げた肢のほうです。つないだ機器へ、使える番号を貸し出していきます。手で設定する手間を省くための仕掛けでした。網の上の区画を指す言葉ではありません。頭文字が似ているだけの別物です。
- 名を番地に直す仕組みというのが、この肢です。人が読める名から、機械が使う番号を引きます。つなぐ前に必ず通る、土台の仕組みでした。置き場所の区画を指す言葉ではありません。やはり綴りが近いだけになります。
- 大量に送りつけて止める攻めが、こちらに当たります。処理の力や帯を使い切らせて、応じられなくします。攻めの名であって、区画の名ではありませんでした。守る側の言葉と、攻める側の言葉が混ざっています。四つの中では、性質が最も遠い肢です。
この問題に関係する言葉
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
出典：平成21年度 秋期 ITパスポート試験 問79
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）