平成30年度 春期 ITパスポート試験 問68

解説

DMZは，外部（インターネット）からアクセスを受けるサーバを置く領域で，万一攻撃を受けても内部のLANまで被害が及ばないよう，ファイアウォールで内部と分離されています。社外からのアクセスを受けるメールサーバ，DNSサーバ，Webサーバはここに置きます。一方，社外秘の機密情報を格納するファイルサーバは外部から直接アクセスされないよう，企業内LANに置くべきです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。社外からメールを受け取るメールサーバは，外部と通信するためDMZに置きます。
• イ誤り。社外に公開するサーバの名前解決を担うDNSサーバは，外部からの問合せを受けるためDMZに置きます。
• ウ正しい。機密情報を格納するファイルサーバは，外部から直接アクセスされない企業内LANに置きます。
• エ誤り。社外向けに情報を公開するWebサーバは，外部からのアクセスを受けるためDMZに置きます。