(IP)H30年春 問68

企業のネットワークにおいて, DMZ(非武装地帯)ではなく、企業内 LAN に設置すべきサーバはどれか。

 社外から電子メールを受け取るメールサーバ

 社外に公開するサーバの IP アドレスを登録した DNS サーバ

 社外秘の機密情報を格納するファイルサーバ

 社外向け情報を公開する Web サーバ

解説を読む


正解:ウ

解説:
DMZ(非武装地帯)は外部(インターネット)から直接アクセスすることを許可した場所のことで多くの場合Webサーバやメールサーバが設置されます。社内LANには外部からアクセスできないようする仕組みとして安全性を高めます。

ア.メールサーバはDMZに設置するべきです。

イ.公開されるDNSですのでDMZに設置するべきです。

ウ.社外秘のデータは直接アクセス可能なDMZに設置してはいけません。

エ.WebサーバはDMZに設置するべきです。

解説を閉じる

コメント