ITパスポート 平成23年度 特別 問55

✓ これが正解ア Web サーバやメールサーバなど，社外に公開したいサーバを，社内のネットワークから隔離する。

解説

外へ見せるサーバを、社内のネットワークから切り離して置く場所です。

Web サーバやメールサーバなど、社外に公開するサーバは、誰でもアクセスできる場所に置かれます。だから破られれば、そこを足がかりにされます。社内のネットワークと同じ場所に置くと、攻撃が内側まで届いてしまいます。そこで、インターネットとも社内とも切り離した区画を用意します。この区画を DMZ（非武装地帯）と呼び、外と内の間に挟む形で置きます。だから公開するサーバを社内のネットワークから隔離すると述べた肢が正解です。破られても、内側へは進めない作りになります。グローバル IP アドレスとプライベート IP アドレスを変換するのは、NAT の働きです。通信経路上のウイルスを除去するのは、ウイルス対策の仕組みです。通信経路を暗号化して専用回線のように使うのは、VPN です。つまり三つは、サーバの置き場所を分ける話ではありません。シラバスも、DMZ を守りの用語として挙げています。

ほかの選択肢の解説

• イ グローバル IP アドレスをプライベート IP アドレスに変換する。：グローバル IP アドレスとプライベート IP アドレスを変換する肢で、NAT の説明です。限られたグローバルアドレスを、社内の多くの機器で分け合うために使います。公開サーバを隔離する区画の話ではありません。
• ウ 通信経路上にあるウイルスを除去する。：通信経路上にあるウイルスを除去する肢です。ゲートウェイなどで通過するデータを調べ、悪意のあるプログラムを取り除く対策を指します。守りの手立てではありますが、区画を分けて置く DMZ とは別物です。
• エ 通信経路を暗号化して，仮想的に専用回線で接続されている状態を作り出す。：通信経路を暗号化して、仮想的に専用回線でつながった状態を作る肢で、VPN の説明です。離れた拠点どうしを、途中で中身を読まれずに結ぶ技術です。公開するサーバの置き場所を決める話とは題が違います。