ITパスポート試験 ITパスポート 2011年 (平成23年 特別) 問55: 企業のネットワークにおけるDMZの設置目的として,最も適切なものはどれか。

正解

ア. Webサーバやメールサーバなど,社外に公開したいサーバを,社内のネットワークから隔離する。

正答率 75.4%（1,327人中 1,001人が正解）

問題の解説

DMZ(非武装地帯)は、インターネットと社内ネットワークの間に設ける緩衝用の区画である。外部に公開するサーバをここに置き、ファイアウォールで社内側と分けておけば、公開サーバが攻撃されても社内ネットワークへの被害を抑えられる。

選択肢ごとの解説

• ア正しい。公開サーバを社内ネットワークとは別の区画に置くことで、公開サーバが乗っ取られても、社内への侵入や被害の拡大を防ぎやすくなる。
• イグローバルIPアドレスとプライベートIPアドレスを相互に変換するのは、NAT(NAPT)の役割である。
• ウ通信経路上でウイルスを除去するのは、ウイルス対策ゲートウェイなどの役割で、DMZの設置目的ではない。
• エ通信を暗号化して仮想的な専用回線を作り出すのは、VPNの仕組みである。