この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は エ

解説

DMZ(非武装地帯)は、外部ネットワークと内部ネットワークの間に設ける緩衝領域です。外部と通信するメールサーバをDMZに置く理由は、万一そのサーバが攻撃で乗っ取られても、それを踏み台として内部ネットワークへ侵入されるのを防ぐためで、正解はdです。aの送信防止やbの暗号化、cのアドレス秘匿はDMZ設置の本来の目的ではなく、外部公開サーバを隔離し内部を守るという点が要点です。

なぜ他の選択肢は違うのか

選択肢 ア
機密ファイルの外部送信を防ぐのは情報漏えい対策(DLP等)の話で、公開サーバを隔離するDMZ設置の目的ではありません。
選択肢 イ
メールの暗号化はメール自体のセキュリティ対策で、サーバを緩衝領域に置くDMZ設置の目的とは異なります。
選択肢 ウ
メールアドレスの漏えい防止は配信時の配慮(Bcc等)の話で、内部ネットワークを守るDMZ設置の目的ではありません。

解くときのポイント

DMZ=「公開サーバを隔離し、踏み台にされても内部に侵入させない緩衝地帯」。外部公開サーバの定位置として覚えましょう。