平成23年度特別 ITパスポート 問55 解説
企業のネットワークにおけるDMZの設置目的として，最も適切なものはどれか。
- アWebサーバやメールサーバなど，社外に公開したいサーバを，社内のネットワークから隔離する。
- イグローバルIPアドレスをプライベートIPアドレスに変換する。
- ウ通信経路上にあるウイルスを除去する。
- エ通信経路を暗号化して，仮想的に専用回線で接続されている状態を作り出す。
答えを見る
正解 アWebサーバやメールサーバなど，社外に公開したいサーバを，社内のネットワークから隔離する。
要点DMZは公開サーバを置く、社内LANと隔離した領域
解説
DMZ（非武装地帯）は、インターネットと社内ネットワークの間にファイアウォールで設ける領域で、Webサーバやメールサーバなどの公開サーバを社内ネットワークから隔離して置きます。公開サーバが攻撃されても社内への被害を防げます。
- イ：グローバルIPアドレスとプライベートIPアドレスの変換はNAT。
- ウ：通信経路上でウイルスを除去するのはウイルス対策ゲートウェイ。
- エ：暗号化で仮想的な専用回線を作るのはVPN。