ITパスポート試験 過去問解説
DMZとは？ITパスポート試験 2018年 (平成30年 春期) 問68を解説
ITパスポート試験 2018年 (平成30年 春期) 問68は、DMZに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
企業のネットワークにおいて,DMZ(非武装地帯)ではなく,企業内LANに設置すべきサーバはどれか。
この問題の出題ポイント
- DMZの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: DMZ、ネットワーク構成。
選択肢
- ア社外から電子メールを受け取るメールサーバ
- イ社外に公開するサーバのIPアドレスを登録したDNSサーバ
- ウ社外秘の機密情報を格納するファイルサーバ正解
- エ社外向け情報を公開するWebサーバ
正解
ウ: 社外秘の機密情報を格納するファイルサーバ
解説
DMZは、外部からの接続を受ける必要のある公開用のサーバを置く緩衝地帯で、ここが攻撃されても企業内LANへ被害が及びにくくする。外部に公開するメール、DNS、Webなどのサーバは、DMZに置く。社外秘の情報を格納するファイルサーバは、外部から直接接続される必要がないため、ファイアウォールの内側の企業内LANに置く。
なぜ他の選択肢が違うのか
ア
社外から電子メールを受け取るメールサーバは、外部と通信する必要があるので、DMZに置く。
イ
社外に公開するサーバのIPアドレスを登録したDNSサーバは、外部からの問合せに応答する公開用のサーバなので、DMZに置く。
ウ（正解）
正しい。機密情報を格納するファイルサーバは、外部から直接接続される必要がなく、漏えいを避けたいので、企業内LANに置く。
エ
社外向けに情報を公開するWebサーバは、外部からのアクセスを受けるので、DMZに置く。
解き方の整理
DMZの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2018年 (平成30年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。