問題
化学製品を製造する化学プラントに、情報ネットワークと制御ネットワークがある。この二つのネットワークを接続し、その境界に、制御ネットワークのセキュリティを高めるためにDMZを構築し、制御ネットワーク内の機器のうち、情報ネットワークとの通信が必要なものをDMZに移した。DMZに移した機器はどれか。
選択肢
- 1温度、流量、圧力などを計測するセンサ
- 2コントローラからの測定値を監視し、設定値（目標値）を入力する操作端末
- 3センサからの測定値が設定値に一致するように調整するコントローラ
- 4定期的にソフトウェアをアップデートする機能に対して、情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ
正解
4. 定期的にソフトウェアをアップデートする機能に対して、情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ
詳しい解説を見る解説を閉じる
解説
DMZは外部（情報ネットワーク）と内部（制御ネットワーク）の双方と通信する中間領域です。パッチ管理サーバは情報ネットワークからアップデートを入手し制御ネットワーク内の機器へ配布する役割を持つため、両方と通信が必要でDMZに置くのが適切です。センサ・操作端末・コントローラは制御の中核で外部と直接通信させるべきではありません。（出典: 令和3年度 秋期 応用情報技術者試験 午前 問45）
一問一答
全400問を繰り返し学習