基本情報技術者 予想問題｜A 第55問

解説

DMZは、インターネットなどの外部ネットワークと社内の内部ネットワークの中間に設ける緩衝領域であり、Webサーバやメールサーバなど外部に公開する必要のあるサーバを配置する。万一公開サーバが攻撃されて乗っ取られても、内部ネットワークとはファイアウォールで分離されているため、社内システムへの侵入や被害の拡大を防げる。よって「外部からアクセス可能なサーバを社内ネットワークから分離し…」が正解である。通信速度向上、サーバ冗長化、データ暗号化はDMZの目的ではなく、それぞれ回線増強・クラスタリング・TLSなど別の技術が担うものである。頻出ポイント：外部からDMZへの公開ポートのみ許可し、外部から内部への直接通信は遮断、DMZから内部への通信も最小限に絞るというファイアウォールの通過ルール設計が頻出である。