問題
社外から、機密情報を持つ社内ネットワーク内のDBサーバへ安全にアクセスする仕組みに関する以下の文章の空欄Ａ〜Ｄに入る語句の組み合わせとして、最も適切なものを下記の解答群から選べ。
自宅や出張先から社内ネットワークに安全に接続するには〔Ａ〕を利用する方法がある。
別のやり方として、〔Ｂ〕によって社内ネットワークを内部セグメントと〔Ｃ〕に分ける方法もある。この場合、機密情報を持つDBサーバは内部セグメントに設置し、〔Ｃ〕に設置するWebサーバを経由してアクセスする。〔Ｂ〕のパケットフィルタリングは、〔Ｄ〕において通信データに含まれる情報を検査し、フィルタリング設定にそぐわないパケットを遮断する。
選択肢
- 1Ａ：VPN Ｂ：SSH Ｃ：LAN Ｄ：ハブ
- 2Ａ：VPN Ｂ：ファイアウォール Ｃ：DMZ Ｄ：ルータ
- 3Ａ：イントラネット Ｂ：SSH Ｃ：LAN Ｄ：ルータ
- 4Ａ：イントラネット Ｂ：ファイアウォール Ｃ：DMZ Ｄ：ハブ
正解
2. Ａ：VPN Ｂ：ファイアウォール Ｃ：DMZ Ｄ：ルータ
詳しい解説を見る解説を閉じる
解説
Ａは社外から社内へ安全に接続する仕組み＝VPN（Virtual Private Network、公衆網上に暗号化トンネルを構築）。イントラネットは社内ネット自体を指す。Ｂはネットワーク間の境界を制御＝ファイアウォール。SSHは個別ホストへのリモートログイン用暗号通信。ＣはWebサーバを置く外部公開セグメント＝DMZ（DeMilitarized Zone、非武装地帯）。LANは単に構内網。Ｄはパケットの送信元IP・宛先IP・ポート番号等を検査して遮断する装置＝ルータ（ファイアウォール機能を持つ）。ハブは物理層・データリンク層の装置で検査できない。よって正解はイ。（出典: 一般社団法人 中小企業診断協会 平成30年度 中小企業診断士1次試験 経営情報システム 第10問）
中小企業診断士トップ
一問一答・予想問題・まとめノート