問92
頻出度★★★
外部と通信するメールサーバを DMZ に設置する理由として, 適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問92
この問題の解説と、これまでの解答の記録です。
解説
問 92
不正解ア
機密ファイル付きメールの外部送信を防ぐのは、送信内容を検査して漏えいを止める DLP (情報漏えい対策) やメールフィルタリングの役割であり、サーバをどのネットワーク区画 (DMZ か社内か) に置くかという配置の問題とは無関係です。
不正解イ
社外の取引先へ送るメールの暗号化は、TLS や S/MIME といった暗号化技術で実現するものであり、メールサーバを DMZ に置いたからといって自動的に暗号化されるわけではありません。DMZ 設置の理由にはなりません。
不正解ウ
メーリングリストのメンバのメールアドレスが外部に漏れるのを防ぐのは、宛先を BCC にするなどの送信方法やリストの運用・設定の問題であって、サーバを DMZ に配置することとは関係がありません。
- エ
正解 DMZ (非武装地帯) は、外部ネットワーク (インターネット) と社内 LAN の間に、ファイアウォールで挟んで設ける中間セグメントです。外部と直接メールをやり取りするメールサーバは、常にインターネットからの攻撃にさらされ乗っ取られる危険があります。これを社内 LAN に置くと、乗っ取られた瞬間に攻撃者へ社内ネットワークへの足がかりを与えてしまいます。そこでメールサーバを DMZ に隔離しておけば、たとえサーバが侵害されても、そこを踏み台 (中継地点) にして社内ネットワークへ侵入されるのを内側のファイアウォールで食い止められます。したがって「メールサーバを踏み台にして外部から社内ネットワークに侵入させないため」とするエが、DMZ に設置する理由として適切です。
ここがポイント
- DMZ は外部公開が必要なサーバ (メール・Web・DNS 等) を、内外のファイアウォールで挟んだ中間区画に隔離する仕組み。侵害されても社内ネットワークへの踏み台にされるのを防ぐのが目的。
- 「どのネットワーク区画に置くか (配置・隔離)」の話と、暗号化・DLP・リスト運用など「別の対策で実現する機能」を混同しない。
用語