問92
頻出度★★★
外部と通信するメールサーバを DMZ に設置する理由として, 適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問92
这道题的解析和你的作答记录。
解説
問 92
错误ア
防止带有机密文件的电子邮件被发送到外部，是检查发送内容、阻止泄露的 DLP（数据防泄露）或邮件过滤的职责，与把服务器放在哪个网络区段（DMZ 还是公司内部）这样的部署问题无关。
错误イ
发送给外部交易对象的邮件加密，是通过 TLS、S/MIME 等加密技术来实现的，并不会因为把邮件服务器放在 DMZ 中就自动加密。这不构成设置在 DMZ 中的理由。
错误ウ
防止邮件列表成员的邮件地址泄露到外部，是把收件人设为 BCC 等发送方式，或列表运营、设置方面的问题，与把服务器部署在 DMZ 中无关。
- エ
正解 DMZ（隔离区）是在外部网络（互联网）与公司内部 LAN 之间，用防火墙夹住而设置的中间网段。直接与外部收发邮件的邮件服务器，始终暴露在来自互联网的攻击之下，存在被劫持的风险。如果把它放在公司内部 LAN 中，一旦被劫持，就等于给攻击者提供了侵入公司内部网络的立足点。因此，只要把邮件服务器隔离到 DMZ 中，即使服务器被攻陷，内侧的防火墙也能阻止攻击者以它为跳板（中转点）侵入公司内部网络。所以，选项エ「为了不让邮件服务器被当作跳板，从外部入侵公司内部网络」就是把它设置在 DMZ 中的恰当理由。
ここがポイント
- DMZ 是一种机制：把需要对外公开的服务器（邮件、Web、DNS 等）隔离在由内外两道防火墙夹住的中间区段中。目的是即使被攻陷，也能防止其被当作侵入公司内部网络的跳板。
- 不要把「把服务器放在哪个网络区段（部署、隔离）」这一话题，与加密、DLP、列表运营等「由其他对策来实现的功能」混为一谈。
用語