令和元年度秋期 ITパスポート 問92 解説
外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。
- ア機密ファイルが添付された電子メールが，外部に送信されるのを防ぐため
- イ社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
- ウメーリングリストのメンバのメールアドレスが外部に漏れないようにするため
- エメールサーバを踏み台にして，外部から社内ネットワークに侵入させないため
答えを見る
正解 エメールサーバを踏み台にして，外部から社内ネットワークに侵入させないため
要点DMZは外部公開サーバを置き、侵入されても社内LANを守るための区域
解説
DMZ（非武装地帯）は、インターネットと社内ネットワークの間に設ける区域です。外部と通信するメールサーバをDMZに置くことで、仮にサーバが乗っ取られても、それを踏み台にした社内ネットワークへの侵入をファイアウォールで防ぎやすくなります。
- ア：機密ファイルの外部送信を防ぐのは、メールのフィルタリングやDLPなどの対策なので誤り。
- イ：メールの暗号化はS/MIMEなどで行うもので、DMZの目的ではないので誤り。
- ウ：メーリングリストのアドレス漏えい防止は、配信設定などで行うので誤り。