平成25年度秋期 ITパスポート 問79 解説
企業内ネットワークからも,外部ネットワークからも論理的に隔離されたネットワーク領域であり,そこに設置されたサーバが外部から不正アクセスを受けたとしても,企業内ネットワークには被害が及ばないようにするためのものはどれか。
- アDMZ
- イDNS
- ウDoS
- エSSL
答えを見る
正解 アDMZ
要点DMZは外部と内部の間に置く公開サーバ用の隔離領域
解説
DMZ(非武装地帯)は、ファイアウォールによって企業内ネットワークとインターネットの両方から隔離された領域で、Webサーバなど外部に公開するサーバを置きます。公開サーバが攻撃されても内部ネットワークに被害が及びにくくなります。
- イ:DNSは、ドメイン名とIPアドレスを対応付ける仕組みなので誤り。
- ウ:DoSは、大量の通信を送りつけてサービスを妨害する攻撃なので誤り。
- エ:SSLは、通信を暗号化するプロトコルなので誤り。