化学製品を製造する化学プラントに,情報ネットワークと制御ネットワークがある。この二つのネットワークを接続し,その境界に,制御ネットワークのセキュリティを高めるために DMZ を構築し,制御ネットワーク内の機器のうち,情報ネットワークとの通信が必要なものをこの DMZ に移した。DMZ に移した機器はどれか。
令和3年度 秋期 応用情報技術者 問45
テクノロジ系
正解と解説
正解 エ
情報ネットワークとの通信が必要なのは、外部からアップデートソフトウェアを入手するパッチ管理サーバです。DMZには、両方のネットワークと通信する機器を置きます。
DMZ(DeMilitarized Zone)は、2つのネットワークの間に設ける緩衝区画です。両方のネットワークと通信する必要がある機器をここに置きます。これにより、情報ネットワークから制御ネットワークへの直接の通信をなくせます。パッチ管理サーバは、情報ネットワークからアップデートソフトウェアを入手し、制御ネットワーク内の機器に配布します。両方と通信するので、DMZに移す対象になります。センサ、コントローラ、操作端末は、制御ネットワーク内だけで通信する機器です。
ア:センサは、計測値をコントローラに送る機器です。制御ネットワーク内だけで通信するので、DMZに置く必要はありません。
イ:操作端末は、コントローラの測定値を監視して設定値を入力する機器です。制御ネットワーク内で使うもので、情報ネットワークとの通信は必要ありません。
ウ:コントローラは、センサの値をもとに制御を行う機器です。制御の中核なので制御ネットワーク内で守り、DMZには出しません。
出典:令和3年度 秋期 応用情報技術者試験 問45
全年度から出題。10問で実力を判定します。登録不要。
出典:令和3年度 秋期 応用情報技術者試験 問45(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方