令和8年度 科目A 問3
技術的セキュリティ対策とセキュリティ製品
DMZに関する問題
DMZはどれか。
- アインターネットと内部ネットワークとの間に設置されるネットワーク
- イ外部から持ち込んだPCがマルウェアなどに感染していないかどうかを社内ネットワークに接続する前にチェックするための，社内ネットワークとは隔離された専用のネットワーク
- ウ通信内容を監視し，あらかじめ設定された不正な通信パターンと一致した場合に通信を遮断するネットワーク
- エ不正通信を検知する際に利用するためにセキュリティベンダーから入手するシグネチャ情報
答えと解説を見る
✓ これが正解アインターネットと内部ネットワークとの間に設置されるネットワーク
解説
インターネットと内部ネットワークの間に置く区画です。
DMZは、インターネットと内部ネットワークの間に設ける中間の区画です。外部に公開するサーバをここに置けば、外から直接触られてもよい場所と、絶対に触られたくない内部とを分けられます。もし公開サーバが乗っ取られても、そこから内部へすぐには届かないという構えになります。だから、インターネットと内部ネットワークとの間に設置されるネットワークという説明が正解です。危険を引き受ける区画をあらかじめ切り分けておく、という考え方です。
ほかの選択肢はなぜ違うのか
- イ外部から持ち込んだPCがマルウェアなどに…：持ち込んだPCが感染していないかを接続前に調べるために隔離した専用のネットワークは、検疫ネットワークです。外部公開のための中間区画とは目的が違います。
- ウ通信内容を監視し，あらかじめ設定された不…：通信内容を監視して不正な通信パターンと一致したら遮断するのは、侵入防止の仕組みが果たす働きです。ネットワークの区画そのものを指すDMZとは別のものです。
- エ不正通信を検知する際に利用するためにセキ…：不正通信を検知するためにベンダーから入手する情報は、検知に使うデータそのものです。ネットワークの区画ではないので、DMZの説明には当たりません。
この問題の用語
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
- 検疫ネットワークつなごうとする機器を先に隔離し、安全を確かめてから通す仕組みです。条件を満たさない機器は、そのままでは社内へ入れません。
- IPS不正な通信を見つけて、その場で遮断まで行う装置。見つけて知らせるだけのIDSと違い、侵入を防ぐところまでを受け持ちます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- パターン繰り返し現れる規則性や、決まった形のことを指します。膨大なデータを処理して、そこに隠れた規則性を見つける使い方が広がりました。
出典：令和8年度 情報セキュリティマネジメント試験 科目A 問3
同じ用語が出る問題
- 令和6年度 科目A 問10（DMZ）
- 科目A・B サンプル問題 科目A 問19：SEOポイズニングの説明（パターン）
- 平成31年度 春期 午前 問15：IPSの説明（IPS）
- 平成29年度 秋期 午前 問30：ファジングの説明（検疫ネットワーク）
- 平成29年度 秋期 午前 問13：情報漏えい対策に関する問題（IPS）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）