ITパスポート 平成21年度 秋期 問79

✓ これが正解イ DMZ

解説

外にも内にも面しながら、内側へは通さない置き場です。

外へ公開する仕組みは、置き場所に工夫が必要です。内側のネットワークに置けば、破られたときに奥まで達してしまいます。かといって外へ丸ごと出せば、守りようがありません。そこで境目の機器で、中間の区画を作って置きます。外からも内からも届きますが、そこから内側へは通しません。この区画を DMZ と呼び、この三文字を挙げた肢が当たります。名は、どちらの側にも属さない地帯を意味する語から来ました。破られても、被害がその区画で止まるところが要点です。公開するページやメールサーバを、ここへ置くのが定石でした。残る三つは、綴りが似ているだけの別の言葉です。番号を自動で配る仕組みが、ひとつ。名を番地に直す仕組みと、大量に送りつけて止める攻めも並びました。シラバスも、この区画を守りの用語として挙げています。

ほかの選択肢の解説

• ア DHCP：番号を自動で配る仕組みを挙げた肢のほうです。つないだ機器へ、使える番号を貸し出していきます。手で設定する手間を省くための仕掛けでした。ネットワーク上の区画を指す言葉ではありません。頭文字が似ているだけの別物です。
• ウ DNS：名を番地に直す仕組みというのが、この肢です。人が読める名から、機械が使う番号を引きます。つなぐ前に必ず通る、土台の仕組みでした。置き場所の区画を指す言葉ではありません。やはり綴りが近いだけになります。
• エ DoS：大量に送りつけて止める攻めが、こちらに当たります。処理の力や帯域を使い切らせて、応じられなくします。攻めの名であって、区画の名ではありませんでした。守る側の言葉と、攻める側の言葉が混ざっています。四つの中では、性質が最も遠い肢です。