ITパスポート試験 過去問解説
DMZとは？ITパスポート試験 2011年 (平成23年 特別) 問55を解説
ITパスポート試験 2011年 (平成23年 特別) 問55は、DMZに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
企業のネットワークにおけるDMZの設置目的として,最も適切なものはどれか。
この問題の出題ポイント
- DMZの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: DMZ。
選択肢
- アWebサーバやメールサーバなど,社外に公開したいサーバを,社内のネットワークから隔離する。正解
- イグローバルIPアドレスをプライベートIPアドレスに変換する。
- ウ通信経路上にあるウイルスを除去する。
- エ通信経路を暗号化して,仮想的に専用回線で接続されている状態を作り出す。
正解
ア: Webサーバやメールサーバなど,社外に公開したいサーバを,社内のネットワークから隔離する。
解説
DMZ(非武装地帯)は、インターネットと社内ネットワークの間に設ける緩衝用の区画である。外部に公開するサーバをここに置き、ファイアウォールで社内側と分けておけば、公開サーバが攻撃されても社内ネットワークへの被害を抑えられる。
なぜ他の選択肢が違うのか
ア（正解）
正しい。公開サーバを社内ネットワークとは別の区画に置くことで、公開サーバが乗っ取られても、社内への侵入や被害の拡大を防ぎやすくなる。
イ
グローバルIPアドレスとプライベートIPアドレスを相互に変換するのは、NAT(NAPT)の役割である。
ウ
通信経路上でウイルスを除去するのは、ウイルス対策ゲートウェイなどの役割で、DMZの設置目的ではない。
エ
通信を暗号化して仮想的な専用回線を作り出すのは、VPNの仕組みである。
解き方の整理
DMZの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2011年 (平成23年 特別) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。