令和元年度 秋期 ITパスポート試験 問92
テクノロジ／セキュリティ外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。
出典：令和元年度 秋期 ITパスポート試験 問92
- ア機密ファイルが添付された電子メールが，外部に送信されるのを防ぐため
- イ社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
- ウメーリングリストのメンバのメールアドレスが外部に漏れないようにするため
- エメールサーバを踏み台にして，外部から社内ネットワークに侵入させないため
正解：エ
解説
DMZ（非武装地帯）は，外部のネットワークと社内ネットワークの中間に設ける区画です。外部と通信するメールサーバをDMZに置いておけば，万一メールサーバが攻撃されて乗っ取られても，それを踏み台にして社内ネットワークへ侵入されるのを防げます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。添付ファイルの外部送信を防ぐのは，メールフィルタリング（DLPなど）の役割です。
- イ誤り。メールの暗号化は，暗号化ソフトなどで行うもので，DMZに置く理由ではありません。
- ウ誤り。メールアドレスの漏えい防止は，メーリングリストの設定やアクセス制御によるもので，DMZに置く理由ではありません。
- エ正しい。メールサーバが乗っ取られても，社内ネットワークまで侵入されないようにするためです。