外部と通信するメールサーバをDMZに設置する理由として、適切なものはどれか。

選択肢

• ア機密ファイルが添付された電子メールが、外部に送信されるのを防ぐため
• イ社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
• ウメーリングリストのメンバのメールアドレスが外部に漏れないようにするため
• エメールサーバを踏み台にして、外部から社内ネットワークに侵入させないため

正解と解説

正解：エ メールサーバを踏み台にして、外部から社内ネットワークに侵入させないため

DMZは、インターネットと内部ネットワークのどちらからも切り離された緩衝領域である。外部と直接やり取りするメールサーバをここに置けば、仮にそのサーバが乗っ取られても、そこを足掛かりに内部ネットワークへ直接侵入されることを防ぎやすくなる。

選択肢ごとの解説

• ア機密ファイルの外部送信を防ぐのは、内容の検査や送信制御の仕組みの役割である。
• イメール本文の暗号化はS/MIMEなど別の技術で行う。
• ウメールアドレスの秘匿はメーリングリストの設定や宛先の指定方法の問題である。
• エ正解。サーバが侵害されても内部ネットワークへの侵入を防ぐためである。

同じ分野の他の問題

• 無線LANで使用するWPA2の機能として、適切なものはどれか。2026年度 秋期 問59
• 無線LANのセキュリティ対策に関する記述として、適切なものはどれか。2025年度 秋期 問90
• HTTPプロキシサーバの機能に関する記述として、適切なものはどれか。2025年度 秋期 問57
• 企業などの内部ネットワークとインターネットとの間にあって、セキュリティを確保するために内部ネットワークのPCに代わって、…2024年度 秋期 問79
• ESSIDをステルス化することによって得られる効果として、適切なものはどれか。2024年度 秋期 問70