セキュリティ
ITパスポート試験｜企業のネットワークにおいて，DMZ(非武装地帯)ではなく，企業内LANに設置すベきサーバはどれか
企業のネットワークにおいて，DMZ(非武装地帯)ではなく，企業内LANに設置すベきサーバはどれか。
ア社外から電子メールを受け取るメールサーバ
イ社外に公開するサーバのIPアドレスを登録したDNSサーバ
ウ社外秘の機密情報を格納するファイルサーバ
エ社外向け情報を公開するWebサーバ
正解
ウ．社外秘の機密情報を格納するファイルサーバ
機密ファイルサーバはインターネットから直接到達できてはならないため、ファイアウォールで厳重に保護された企業内LANに設置する。DMZはインターネットからのアクセスを許可しつつ内部LANを守る緩衝地帯であるため、機密情報の保管場所としては不適切である。
?選択肢ごとの解説
ア ×社外から電子メールを受け取るメールサーバは、インターネットからの接続を受け付ける必要があるためDMZに置く。内部LANに置くと、外部メールを受信するポートを開け…
イ ×社外公開サーバのIPアドレスを登録した権威DNSサーバはインターネットからの名前解決要求を受ける必要があるためDMZに設置する。内部用DNSサーバとは分けて管理…
ウ ○機密ファイルサーバはインターネットから直接到達できてはならないため、ファイアウォールで厳重に保護された企業内LANに設置する。DMZはインターネットからのアクセスを許可しつつ内部LANを守る緩衝地帯であるため、機密情報の保管場所としては不適切である。
エ ×社外向け情報を公開するWebサーバはインターネットユーザーが直接アクセスするためDMZに置く。内部LANに置けば攻撃者が侵入した際に機密ネットワークへ直接到達す…
セキュリティの他の問題
電子メールで使用されるS/MIMEの説明として，適切なものはどれか認証に用いられる情報a～dのうち，バイオメトリクス認証に利用されるものだけを全て挙げたものはどれか。PIN(Personal…シングルサインオンの特徴として，適切なものはどれかa～cのうち，PCがウイルスに感染しないようにするための対策として，適切なものだけを全て挙げたものはどれか。ソフトウェアに対…情報セキュリティの物理的及び環境的セキュリティ管理策において，サーバへの電源供給が停止するリスクを低減するために使用される装…デジタルフォレンジックスの目的として，適切なものはどれかA社では紙の顧客名簿を電子化して，電子データで顧客管理を行うことにした。顧客名簿の電子データからの情報漏えいを防ぐ方法として…電子商取引において，注文した事実やその内容について否認されることを防止するために，取引の相手に実施を依頼することとして，最も…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h30h-q68