平成23年度 特別 ITパスポート試験 問55
テクノロジ／セキュリティ企業のネットワークにおけるDMZの設置目的として，最も適切なものはどれか。
出典：平成23年度 特別 ITパスポート試験 問55
- アWebサーバやメールサーバなど，社外に公開したいサーバを，社内のネットワークから隔離する。
- イグローバルIPアドレスをプライベートIPアドレスに変換する。
- ウ通信経路上にあるウイルスを除去する。
- エ通信経路を暗号化して，仮想的に専用回線で接続されている状態を作り出す。
正解：ア
解説
DMZ（DeMilitarized Zone，非武装地帯）は，外部のインターネットと社内ネットワークの間に設ける中間の区画です。Web サーバやメールサーバなど社外に公開するサーバをここに置くことで，万一それらが攻撃を受けても，社内ネットワークへ被害が広がるのを防げます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。社外に公開するサーバを社内ネットワークから隔離して置く区画が DMZ です。
- イ誤り。グローバル IP アドレスとプライベート IP アドレスを変換するのは NAT（NAPT）の機能です。
- ウ誤り。通信経路上のウイルスを除去するのは，ウイルス対策ソフトやゲートウェイ型のウイルス対策機能の役割です。
- エ誤り。通信経路を暗号化して仮想的な専用回線を作るのは VPN（仮想私設網）です。