令和元年度 秋期 問92
メールサーバを DMZ に置く理由
出典: 令和元年度 秋期 ITパスポート試験 公開問題 問92 (IPA)
外部と通信するメールサーバを DMZ に設置する理由として，適切なものはどれか。
- ア 機密ファイルが添付された電子メールが，外部に送信されるのを防ぐため
- イ 社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
- ウ メーリングリストのメンバのメールアドレスが外部に漏れないようにするため
- エ メールサーバを踏み台にして，外部から社内ネットワークに侵入させないため
正解と解説を見る
正解: エ
- ア: これはメールフィルタリングなどの目的で、DMZ の目的ではありません。
- イ: これはメールの暗号化の目的で、DMZ の目的ではありません。
- ウ: これはメーリングリストの設定の目的です。
- エ: メールサーバが踏み台にされて社内ネットワークに侵入されるのを防ぐための配置なので、正しい答えです。
ポイント
DMZ (非武装地帯) は、外部と社内ネットワークの間に設ける区画です。外部と通信するサーバをここに置くと、サーバが乗っ取られても、社内ネットワークまで侵入されにくくなります (踏み台にされるのを防ぐ)。
- 機密ファイルの外部送信を防ぐ → メールのフィルタリングなど
- メールの暗号化 → S/MIME など
- アドレスを外部に漏らさない → メーリングリストの設定
この問題の用語: DMZ
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告