セキュリティ
ITパスポート試験｜外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか
外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。
ア機密ファイルが添付された電子メールが，外部に送信されるのを防ぐため
イ社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
ウメーリングリストのメンバーのメールアドレスが外部に漏れないようにするため
エメールサーバを踏み台にして，外部から社内ネットワークに侵入させないため
正解
エ．メールサーバを踏み台にして，外部から社内ネットワークに侵入させないため
DMZ（DeMilitarized Zone：非武装地帯）は、インターネットと社内ネットワークの中間に設置された領域である。外部公開サーバをDMZに置くことで、攻撃者がメールサーバを踏み台にしようとしても、DMZから社内ネットワークへの直接アクセスはファイアウォールによって遮断され、侵入被害を局所化できる。
?選択肢ごとの解説
ア ×機密ファイル添付メールの外部送信防止はDLP（Data Loss Prevention）やメールフィルタリング、送信時の上長承認・第三者承認機能などで対応するも…
イ ×送信メールの暗号化はS/MIMEやPGPといったコンテンツ暗号化方式の機能であり、メールサーバをどのネットワーク領域に置くかとは独立した話である。
ウ ×メーリングリストのアドレス秘匿は送信時にBccで宛先を指定するなどの方法で対応するものであり、DMZ配置の目的ではない。
エ ○DMZ（DeMilitarized Zone：非武装地帯）は、インターネットと社内ネットワークの中間に設置された領域である。外部公開サーバをDMZに置くことで、攻撃者がメールサーバを踏み台にしようとしても、DMZから社内ネットワークへの直接アクセスはファイアウォールによって遮断され、侵入被害を局所化できる。
セキュリティの他の問題
電子メールにデジタル署名を付与して送信するとき，信頼できる認証局から発行された電子証明書を使用することに比べて，送信者が自分…従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり，セキュリティの設定や，紛失時にロック…通信プロトコルとしてTCP/IPを用いるVPNには，インターネットを使用するインターネットVPNや通信事業者の独自ネットワー…情報セキュリティの物理的対策として，取り扱う情報の重要性に応じて，オフィスなどの空間を物理的に区切り，オープンエリア，セキュ…ISMSの情報セキュリティリスク対応における，人的資源に関するセキュリティ管理策の二要素認証の説明として，最も適切なものはどれかハードウェアなどに対して外部から不正に行われる内部データの改ざんや解読，取出しなどがされにくくなっている性質を表すものはどれ…無線LANにおいて，PCとアクセスポイント間の電波傍受による盗聴の対策として，適切なものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r1a-q92