問68
頻出度★★★
企業のネットワークにおいて, DMZ (非武装地帯) ではなく, 企業内 LAN に設置すべきサーバはどれか。
平成30年度 春期 ITパスポート試験 問68
这道题的解析和你的作答记录。
解説
問 68
错误ア
从公司外部接收电子邮件的邮件服务器，是需要接受外部邮件服务器 SMTP 连接的公开服务器，按惯例应设置在 DMZ。若放在内部 LAN，就无法直接从外部接收邮件，也就无法履行其职责。
错误イ
登记了对外公开服务器 IP 地址的 DNS 服务器（对外 DNS），是接受来自互联网一侧名称解析查询的公开服务器，应放在 DMZ。若把它隐藏在内部 LAN，公司外部的客户端就无法对公开服务器进行名称解析。
- ウ
正解 DMZ（隔离区）是用防火墙将其与内部 LAN 隔离、同时允许来自公司外部访问的缓冲区，用于放置对外公开的服务器。而企业内部 LAN 则放置完全不对外公开的服务器。选项「ウ」存放公司机密信息的文件服务器，不仅没有对外公开的必要，反而是绝不能让公司外部访问到的资产。若把它放在 DMZ，就会处于靠近外部网络的位置，一旦被入侵，信息泄露的风险就会升高。因此应设置在内部 LAN 的服务器是「ウ」，正确。
错误エ
对外发布信息的 Web 服务器，是以从互联网通过 HTTP/HTTPS 访问为前提的公开服务器，是设置在 DMZ 的典型例子。因为其目的就是对外公开，所以不放在内部 LAN。
ここがポイント
- DMZ 是把需要让公司外部访问到的公开服务器（对外 Web、对外 DNS、接收邮件等）与内部 LAN 隔离开来放置的缓冲区。
- 没有必要对外公开、反而应当阻断外部访问的处理机密信息的服务器（如存放公司机密信息的文件服务器），应设置在企业内部 LAN 而非 DMZ。
用語