平成23年度 特別 問55

✓ これが正解アWeb サーバやメールサーバなど，社外に公開したいサーバを，社内のネットワークから隔離する。

解説

外へ見せるサーバを、社内のネットワークから切り離して置く場所です。

外へ公開するサーバは、誰でも触れられる場所に置かれます。だからもし破られれば、そこを足がかりにされました。社内のネットワークと同じ場所に置くと、内側まで届いてしまいます。そこで、外とも内とも切り離した区画を用意しました。この区画を DMZ と呼び、間に挟む形で置かれます。だから公開するサーバを社内から隔てると述べた肢が当たりました。破られても、内側へは進めない作りになります。アドレスを外向きと内向きで変換する働きは、別の仕組みでした。限られたアドレスを分け合うために使われます。通り道の途中で害を取り除く働きも、別の仕組みです。通り道を包んで専用の回線のようにする働きも別でした。つまり三つは、置き場所を分ける話ではありません。区画を切り離すのが狙いでした。シラバスも、この区画を守りの用語として挙げています。

ほかの選択肢はなぜ違うのか

• イグローバル IP アドレスをプライベート…：外向きと内向きのアドレスを変換する肢のほうです。限られたアドレスを、皆で分け合うための働きでした。つなぐための仕組みとして欠かせません。ただし置き場所を切り離す話ではありませんでした。担っている役目が違います。切り離す働きは持ちません。
• ウ通信経路上にあるウイルスを除去する。：通り道の途中で害を取り除く肢が、こちらです。入ってくる中身を調べて、悪いものを落としました。守りの手立てとしては、確かに効きます。けれども区画を分ける仕組みではありません。守り方の種類が別でした。分ける働きとは別でした。
• エ通信経路を暗号化して，仮想的に専用回線で…：通り道を包んで専用の回線のようにする肢です。離れた拠点どうしを、安全に結ぶ働きでした。包むので、途中で中身を読まれずに済みます。ただし公開するサーバの置き場所とは別にありました。扱う題が違います。置き場所の話ではありません。