企業のネットワークにおいて，DMZ（非武装地帯）ではなく，企業内LANに設置すべきサーバはどれか。

選択肢

• ア社外から電子メールを受け取るメールサーバ
• イ社外に公開するサーバのIPアドレスを登録したDNSサーバ
• ウ社外秘の機密情報を格納するファイルサーバ
• エ社外向け情報を公開するWebサーバ

正解と解説

正解：ウ 社外秘の機密情報を格納するファイルサーバ

DMZは、社外からのアクセスを受け付ける必要があるサーバを、内部LANから切り離して置くための区画である。公開Webサーバや外部からのメールを受けるサーバ、外部向けの名前解決を担うサーバはここに置く。これに対し、社外に公開する必要がなく、外部からアクセスされてはならない機密情報を保管するサーバは、内部LANに置いて外部から直接到達できないようにする。

選択肢ごとの解説

• ア外部からの接続を受けるため、DMZに置くのが適切。
• イ外部向けの名前解決を担うため、DMZに置くのが適切。
• ウ正解。社外に公開する必要がなく、外部から遮断すべきなので内部LANに置く。
• エ社外向けの公開が目的なので、DMZに置くのが適切。

同じ分野の他の問題

• 無線LANで使用するWPA2の機能として、適切なものはどれか。2026年度 秋期 問59
• 無線LANのセキュリティ対策に関する記述として、適切なものはどれか。2025年度 秋期 問90
• HTTPプロキシサーバの機能に関する記述として、適切なものはどれか。2025年度 秋期 問57
• 企業などの内部ネットワークとインターネットとの間にあって、セキュリティを確保するために内部ネットワークのPCに代わって、…2024年度 秋期 問79
• ESSIDをステルス化することによって得られる効果として、適切なものはどれか。2024年度 秋期 問70