問79
頻出度★★★
ファイアウォールを設置することで, インターネットからもイントラネットからもアクセス可能だが, イントラネットへのアクセスを禁止しているネットワーク上の領域はどれか。
平成21年度 秋期 ITパスポート試験 問79
这道题的解析和你的作答记录。
解説
問 79DMZ 是用防火墙同时与内部网络和外部网络隔离开的缓冲区域
错误ア
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是向接入网络的设备自动分发 IP 地址、子网掩码、默认网关等配置信息的协议，并不是网络上某个「区域」的名称，与访问控制的话题无关。
- イ
正解 イ 的 DMZ（DeMilitarized Zone，隔离区/非军事区）是正确答案。DMZ 是通过防火墙与互联网侧的外部网络和公司内部网（Intranet）都隔开的中间区域，用于放置对外公开的 Web 服务器、邮件服务器、对外公开的 DNS 服务器等。着眼于通信方向：互联网→DMZ、内部网→DMZ 都被允许，但 DMZ→内部网被禁止。这样一来，即使 DMZ 上的公开服务器万一被攻陷，也能防止攻击者以它为跳板入侵公司内部网络。题干中「两侧都可访问，但禁止其访问内部网」这一条件正是在描述这种设计，所以答案是 DMZ。
错误ウ
DNS（Domain Name System，域名系统）是在域名与 IP 地址之间相互转换的名称解析机制（服务）。DNS 服务器确实可能被放置在 DMZ 中，但 DNS 本身并不是指某个区域的术语，所以是错误的。
错误エ
DoS（Denial of Service，拒绝服务）是通过发送大量数据包或请求，使服务器无法继续提供服务的攻击的名称。它是一种攻击手法，而不是被防火墙划分出来的网络区域。
ここがポイント
- DMZ 是用防火墙同时与内部网络和外部网络隔离开的缓冲区域。把公开服务器放在这里，并切断从 DMZ 到内部网的通信，就能在公开服务器被攻陷时防止损害扩大。
- 区分容易混淆的三字母缩写：DHCP＝自动分发 IP 地址的协议，DNS＝名称解析机制，DoS＝拒绝服务攻击，DMZ＝网络区域。
用語