セキュリティ｜平成23年度 特別 ITパスポート試験 問55

• ✓ これが正解Web サーバやメールサーバなど，社外に公開したいサーバを，社内のネットワークから隔離する。
• グローバル IP アドレスをプライベート IP アドレスに変換する。
• 通信経路上にあるウイルスを除去する。
• 通信経路を暗号化して，仮想的に専用回線で接続されている状態を作り出す。

解説

外へ見せる機を、社内の網から切り離して置く場所です。

外へ公開する機は、誰でも触れられる場所に置かれます。だからもし破られれば、そこを足がかりにされました。社内の網と同じ場所に置くと、内側まで届いてしまいます。そこで、外とも内とも切り離した区画を用意しました。この区画を DMZ と呼び、間に挟む形で置かれます。だから公開する機を社内から隔てると述べた肢が当たりました。破られても、内側へは進めない作りになります。番地を外向きと内向きで変換する働きは、別の仕組みでした。限られた番地を分け合うために使われます。通り道の途中で害を取り除く働きも、別の仕組みです。通り道を包んで専用の線のようにする働きも別でした。つまり三つは、置き場所を分ける話ではありません。区画を切り離すのが狙いでした。シラバスも、この区画を守りの用語として挙げています。

ほかの選択肢はなぜ違うのか

• 外向きと内向きの番地を変換する肢のほうです。限られた番地を、皆で分け合うための働きでした。つなぐための仕組みとして欠かせません。ただし置き場所を切り離す話ではありませんでした。担っている役目が違います。切り離す働きは持ちません。
• 通り道の途中で害を取り除く肢が、こちらです。入ってくる中身を調べて、悪いものを落としました。守りの手立てとしては、確かに効きます。けれども区画を分ける仕組みではありません。守り方の種類が別でした。分ける働きとは別でした。
• 通り道を包んで専用の線のようにする肢です。離れた拠点どうしを、安全に結ぶ働きでした。包むので、途中で中身を読まれずに済みます。ただし公開する機の置き場所とは別に在りました。扱う題が違います。置き場所の話ではありません。

この問題に関係する言葉

• DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。

出典：平成23年度 特別 ITパスポート試験 問55

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）