問79
頻出度★★★
ファイアウォールを設置することで, インターネットからもイントラネットからもアクセス可能だが, イントラネットへのアクセスを禁止しているネットワーク上の領域はどれか。
平成21年度 秋期 ITパスポート試験 問79
この問題の解説と、これまでの解答の記録です。
解説
問 79
不正解ア
DHCP (Dynamic Host Configuration Protocol) は、ネットワークに接続した機器へ IP アドレスやサブネットマスク、デフォルトゲートウェイなどの設定情報を自動的に配布するプロトコルであり、ネットワーク上の『領域』の名称ではない。アクセス制御の話とは無関係。
- イ
正解 イ の DMZ (DeMilitarized Zone、非武装地帯) が正解。DMZ はファイアウォールによって、インターネット側の外部ネットワークとも社内のイントラネットとも切り離された中間の領域で、公開 Web サーバやメールサーバ、外部公開 DNS サーバなどを置く。通信の向きに着目すると、インターネット→DMZ、イントラネット→DMZ はどちらも許可されるが、DMZ→イントラネットは禁止される。こうしておくと、万一 DMZ 上の公開サーバが乗っ取られても、そこを踏み台にして社内ネットワークへ侵入されることを防げる。stem の「両方からアクセス可能だが、イントラネットへのアクセスは禁止」という条件はこの設計を述べたものなので、答えは DMZ となる。
不正解ウ
DNS (Domain Name System) は、ドメイン名と IP アドレスを相互に変換する名前解決の仕組み (サービス) である。DNS サーバが DMZ に置かれることはあるが、DNS 自体は領域を指す用語ではないので誤り。
不正解エ
DoS (Denial of Service) は、大量のパケットや要求を送り付けてサーバをサービス停止に追い込む攻撃の名称である。攻撃手法であって、ファイアウォールで区切られたネットワーク領域のことではない。
ここがポイント
- DMZ は、ファイアウォールで内部ネットワークからも外部ネットワークからも隔離した緩衝領域。公開サーバをここに置き、DMZ からイントラネットへの通信は遮断することで、公開サーバ侵害時の被害拡大を防ぐ。
- 紛らわしい 3 文字略語の区別: DHCP=IP アドレス自動配布のプロトコル、DNS=名前解決の仕組み、DoS=サービス妨害攻撃、DMZ=ネットワーク領域。
用語