ITパスポート試験 過去問解説
DMZとは？ITパスポート試験 2011年 (平成23年 特別) 問55を解説
ITパスポート試験 2011年 (平成23年 特別) 問55は、DMZに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
企業のネットワークにおけるDMZの設置目的として,最も適切なものはどれか。
この問題の出題ポイント
- DMZの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: DMZ。
選択肢
- アWebサーバやメールサーバなど,社外に公開したいサーバを,社内のネットワークから隔離する。正解
- イグローバルIPアドレスをプライベートIPアドレスに変換する。
- ウ通信経路上にあるウイルスを除去する。
- エ通信経路を暗号化して,仮想的に専用回線で接続されている状態を作り出す。
正解
ア: Webサーバやメールサーバなど,社外に公開したいサーバを,社内のネットワークから隔離する。
解説
DMZ(DeMilitarized Zone=非武装地帯)はインターネット側と社内LAN側の中間に設置する独立ネットワーク領域。社外公開が必要なWebサーバ・メールサーバ・DNSサーバを置き、社内LANと隔離する多層防御の基本構成。NAT=プライベートIP⇔グローバルIP変換、ウイルス除去=ゲートウェイ型アンチウイルス、VPN=暗号化仮想専用線で、いずれもDMZとは別の機能。「社外公開サーバの隔離領域」がDMZのキーワード。
なぜ他の選択肢が違うのか
ア（正解）
正解。DMZの目的はまさにWeb・メール等の社外公開サーバを社内LANから隔離し、外部からの攻撃が社内に直接到達しないようにすること。多層防御(縦深防御)の基本構成。
イ
不正解。グローバルIPとプライベートIPの変換はNAT(Network Address Translation)の機能。DMZの目的ではなく、ルータが担うアドレス変換機能。
ウ
不正解。通信経路上のウイルス除去はゲートウェイ型ウイルス対策ソフトの機能。DMZは隔離領域であり、ウイルス除去機能を直接持つわけではない。
エ
不正解。通信暗号化と仮想専用線化はVPN(Virtual Private Network)の機能。DMZとは別の概念で、リモート接続のセキュリティ機能。
解き方の整理
DMZの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2011年 (平成23年 特別) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。