令和3年度 秋期 応用情報技術者試験 午前 問45
テクノロジ／セキュリティ化学製品を製造する化学プラントに，情報ネットワークと制御ネットワークがある。この二つのネットワークを接続し，その境界に，制御ネットワークのセキュリティを高めるために DMZ を構築し，制御ネットワーク内の機器のうち，情報ネットワークとの通信が必要なものをこの DMZ に移した。DMZ に移した機器はどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問45
- ア温度，流量，圧力などを計測するセンサ
- イコントローラからの測定値を監視し，設定値（目標値）を入力する操作端末
- ウセンサからの測定値が設定値に一致するように調整するコントローラ
- エ定期的にソフトウェアをアップデートする機器に対して，情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ
正解：エ
解説
DMZ には，情報ネットワークと制御ネットワークの双方と通信する必要がある中継的な機器を配置します。パッチ管理サーバは，情報ネットワークからアップデートソフトウェアを入手し，制御ネットワーク内の機器に提供する必要があるため，境界の DMZ に移すのが適切です。センサやコントローラ，操作端末は制御ネットワーク内で閉じて動作すべき機器です。
選択肢ごとの解説
- ア誤り。センサは制御ネットワーク内でコントローラと直接通信する機器であり，情報ネットワークとの通信は不要です。
- イ誤り。操作端末はコントローラの監視・設定を行う制御ネットワーク内の機器であり，DMZ に置く必要はありません。
- ウ誤り。コントローラはセンサの測定値を基に制御を行う制御ネットワークの中核機器であり，DMZ に移すべきではありません。
- エ正しい。パッチ管理サーバは情報ネットワークからアップデートを入手して制御ネットワーク内の機器に提供するため，両ネットワークとの通信が必要であり，DMZ に移す機器として適切です。