平成23年特別試験問題 問55

問55 解説へ
note_alt
calculate
企業のネットワークにおけるDMZの設置目的として,最も適切なものはどれか。

  • Webサーバやメールサーバなど,社外に公開したいサーバを,社内のネットワークから隔離する。
  • グローバルIPアドレスをプライベートIPアドレスに変換する。
  • 通信経路上にあるウイルスを除去する。
  • 通信経路を暗号化して,仮想的に専用回線で接続されている状態を作り出す。
正解 ア問題へ
テクノロジ系
セキュリティ
情報セキュリティ対策・実装技術
解説

DMZは公開サーバを内部ネットワークから分離して置く区域です。外部から接続されるサーバが侵害されても、社内への影響を広げにくくするために設けます。

アドレスの変換はNAT、ウイルスの検出・除去は対策ソフトなど、暗号化した仮想専用網はVPNです。DMZは配置と通信制御による境界の設計です。

▲
Pagetop