問68
頻出度★★★
企業のネットワークにおいて, DMZ (非武装地帯) ではなく, 企業内 LAN に設置すべきサーバはどれか。
平成30年度 春期 ITパスポート試験 問68
この問題の解説と、これまでの解答の記録です。
解説
問 68
不正解ア
社外から電子メールを受け取るメールサーバは、外部のメールサーバから SMTP 接続を受ける必要がある公開サーバであり、DMZ に設置するのが定石。内部 LAN に置くと外部から直接メールを受信できず役割を果たせない。
不正解イ
社外に公開するサーバの IP アドレスを登録した DNS サーバ (外部向け DNS) は、インターネット側から名前解決の問い合わせを受ける公開サーバなので DMZ に置く。内部 LAN に隠すと社外のクライアントが公開サーバの名前解決をできなくなる。
- ウ
正解 DMZ (非武装地帯) は、ファイアウォールで内部 LAN から隔離しつつ、社外からのアクセスを許す公開サーバを置くための緩衝区画。一方、企業内 LAN には社外に一切公開しないサーバを置く。「ウ」の社外秘の機密情報を格納するファイルサーバは、外部に公開する必要がないどころか、社外から到達させてはならない資産である。仮に DMZ に置けば外部ネットワークに近い位置となり侵害時の情報漏えいリスクが高まる。したがって内部 LAN に設置すべきサーバは「ウ」が正しい。
不正解エ
社外向け情報を公開する Web サーバは、インターネットから HTTP/HTTPS でアクセスされることが前提の公開サーバであり、DMZ に設置する典型例。外部公開が目的なので内部 LAN には置かない。
ここがポイント
- DMZ は社外から到達させる必要がある公開サーバ (公開 Web・外部向け DNS・受信メールなど) を、内部 LAN から隔離して置く緩衝区画である。
- 社外に公開する必要がない、むしろ外部から遮断すべき機密情報を扱うサーバ (社外秘ファイルサーバなど) は DMZ ではなく企業内 LAN に設置する。
用語