ITパスポート試験 ITパスポート 2009年 (平成21年 秋期) 問79: ファイアウォールを設置することで,インターネットからもイントラネットからもアクセス可能だが,イントラネットへのアクセスを禁止しているネットワーク上の領域はどれか

正解

イ. DMZ

正答率 53.7%（868人中 466人が正解）

問題の解説

DMZ(非武装地帯)は、ファイアウォールでインターネット側と内部のネットワーク(イントラネット)の間に設けた緩衝領域である。公開用のWebサーバなどを置き、インターネットからもイントラネットからもアクセスできるが、そこからイントラネットへのアクセスは禁止して、内部への侵入を防ぐ。

選択肢ごとの解説

• アDHCPは、IPアドレスなどのネットワーク設定を、接続した機器へ自動的に割り当てるプロトコルである。
• イ正しい。DMZは、ファイアウォールで区切った緩衝領域で、インターネットからも内部からも利用できるが、そこからイントラネットへのアクセスは禁止する。
• ウDNSは、ドメイン名とIPアドレスを対応付けて、名前から接続先を調べるための仕組みである。
• エDoSは、大量のデータを送るなどしてサービスを使えなくするサービス妨害攻撃で、ネットワーク上の領域ではない。