平成21年度秋期 ITパスポート 問79 解説
ファイアウォールを設置することで,インターネットからもイントラネットからもアクセス可能だが,イントラネットへのアクセスを禁止しているネットワーク上の領域はどれか。
- アDHCP
- イDMZ
- ウDNS
- エDoS
答えを見る
正解 イDMZ
要点DMZは外部と内部の間に置く公開サーバ用の緩衝領域
解説
DMZ(非武装地帯)は,ファイアウォールによってインターネットとイントラネットの間に設けるネットワーク領域で,公開用のWebサーバなどを置きます。どちらからもアクセスできますが,DMZからイントラネットへのアクセスは禁止し,公開サーバが乗っ取られても社内に被害が及ばないようにします。
- ア:DHCPは,IPアドレスなどを自動的に割り当てるプロトコルなので誤り。
- ウ:DNSは,ドメイン名とIPアドレスを対応付ける仕組みなので誤り。
- エ:DoSは,大量のデータを送ってサービスを妨害する攻撃なので誤り。