ITパスポート 平成30年度 春期 特別措置試験 問68
セキュリティ
DMZに関する問題
企業のネットワークにおいて,DMZ(非武装地帯)ではなく,企業内LANに設置すべきサーバはどれか。
- ア 社外から電子メールを受け取るメールサーバ
- イ 社外に公開するサーバのIPアドレスを登録したDNSサーバ
- ウ 社外秘の機密情報を格納するファイルサーバ
- エ 社外向け情報を公開するWebサーバ
答えと解説
✓ これが正解ウ 社外秘の機密情報を格納するファイルサーバ
解説
社外に見せてはいけない資料の置き場は、社内の側です。
社外と社内の間には、緩衝地帯にあたる区画を置きます。これがDMZです。ここは、社外から届く通信を受ける必要があるものを並べる場所です。社外からのメールを受け取る役、社外に見せるアドレスを答える役、社外に向けて内容を見せる役。どれも、社外から手が届かないと仕事になりません。一方で、社外に見せてはいけない資料を置く役だけは、事情が逆です。社外から手が届く場所に置くと、その区画が破られたときに持ち出されます。届く必要がないものは、届かない場所へ置く。これが区画を分けている目的です。四つの肢は、どれも社外という語で始まりますが、一つだけ社外秘です。一文字増えるだけで、社外へ見せるものから社外へ見せないものへ、意味が反転しています。置き場所を問う問題は、社外から届く必要があるかで分けます。
ほかの選択肢の解説
- ア 社外から電子メールを受け取るメールサーバ:社外から届くメールを受け取る役なので、社外から手が届く必要があります。届かない場所に置いてしまうと、そもそも受け取れません。緩衝地帯に置くものの代表で、社内の側へ入れる理由がありません。届く必要がある側なので、外に置きます。
- イ 社外に公開するサーバのIPアドレスを登録したDNSサーバ:社外に公開するIPアドレスを答える役なので、社外からの問合せに応じる必要があります。答えられなければ、公開していること自体が意味を失います。これも社外から届く必要があるので、緩衝地帯に置く側になります。問合せ先だからです。
- エ 社外向け情報を公開するWebサーバ:社外に向けて内容を見せる役なので、社外から見られること自体が目的です。社内の側へ入れてしまうと、見せたい相手に届かなくなります。設問が求めている置き場所とはちょうど逆になります。公開が目的の役は外に置きます。
関連用語
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。
- アクセス
制御 誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。 - 情報資産組織にとって価値があり、守る対象になるもの。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。
- 電子
メール 文書やファイルをネットワーク越しに送る仕組み。 - IPアドレスネットワークにつながった機器を見分けるための番号。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。
出典:平成30年度 春期 ITパスポート試験(特別措置試験) 問68
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問65:
DNSサーバの 役割に 関する 記述 (DNS) - 令和7年度 問77
(DMZ) - 令和7年度 問60:
FTPの 役割 (IPアドレス) - 令和8年度 問92:
ゼロトラストに 関する 問題 (ファイアウォール) - 令和7年度 問18:
アクセシビリティに 関する 記述 (アクセス 制御)
同じ分野の問題
誤りを見つけたら報告する