平成30年度 春期 ITパスポート 問68

正解 ウ

社外からアクセスさせる必要のない機密情報のファイルサーバは、DMZではなく企業内LANに置きます。

DMZ（DeMilitarized Zone：非武装地帯）は、インターネットと企業内LANの間に、ファイアウォールで区切って設ける領域です。メールサーバや公開用のDNSサーバ、Webサーバのように、社外からのアクセスを受け付けるサーバを置きます。公開サーバが攻撃されても、被害が企業内LANに及びにくくなります。社外秘の機密情報を格納するファイルサーバは、社外に公開する必要がありません。そのため、社外から直接アクセスできない企業内LANに設置します。

ア：社外から電子メールを受け取るメールサーバは、社外との通信を受け付けるためDMZに置きます。

イ：公開サーバのIPアドレスを登録したDNSサーバは、社外からの問合せに答えるためDMZに置きます。

エ：社外向け情報を公開するWebサーバは、社外からアクセスされるためDMZに置きます。

出典：平成30年度 春期 ITパスポート試験 問68