ITパスポート 令和元年度 秋期 特別措置試験 問92

✓ これが正解エ メールサーバを踏み台にして，外部から社内ネットワークに侵入させないため

解説

踏み台にされても社内へ入られないように切り離しておきます。

DMZは、インターネットと社内のネットワークのどちらからも切り離した、中間の区画です。外の相手とやり取りする機器は、どうしても外から狙われる面が広くなります。外から電子メールを受け取るメールサーバもその一つです。もし社内のネットワークの中に置いたまま乗っ取られると、そこを足掛かりにして社内の他の機器まで手が伸びてしまいます。そこで、外向けの機器だけをこの区画へ集め、そこから社内へ向かう通信を通さないように仕切ります。こうしておけば、外向けの機器が破られても、被害をその区画の中に留められます。守りは破られる前提で考え、破られた後に広がらない形を作る、という考え方がここにあります。ファイアウォールで、内と外とこの区画の三方を仕切ります。よって最も適切なのは、踏み台にして社内へ侵入させないためです。

ほかの選択肢の解説

• ア 機密ファイルが添付された電子メールが，外部に送信されるのを防ぐため：機密のファイルが付いた電子メールが外へ送られるのを防ぐには、送ろうとしている中身を調べて止める別の仕組みが必要です。置き場所を分けただけでは、送信そのものは止まりません。守っている向きが、外から中ではなく中から外になっています。
• イ 社員が外部の取引先へ送信する際に電子メールの暗号化を行うため：取引先へ送るときに電子メールを暗号化するのも、これとは別の仕組みが受け持ちます。鍵を使って中身を包み隠すという別の働きなので、機器をどこへ置くかという配置の話とは層が違います。区画を作っても中身は暗号になりません。
• ウ メーリングリストのメンバのメールアドレスが外部に漏れないようにするため：メーリングリストの宛先が外の相手へ漏れないようにするには、宛先を伏せて送る設定などで対処するのがふつうです。これは使い方や設定の話であり、乗っ取られたときに社内へ被害が広がらないようにする配置の狙いとは別のものです。