ITパスポートの過去問
平成30年度 春期
テクノロジ系 問68

DMZ（DeMilitalizedZone）はLANからも、外部からもアクセスできるネットワークです。

１．不正解です。
社外からのメールを受け取るためDMZに配置すべきです。

２．不正解です。
社外に公開するため社外からもアクセスできるDMZに配置すべきです。

３．正解です。
社外秘であるため、社外からアクセスできるDMZに配置すべきではありません。

４．不正解です。
社外向けの情報を公開するため、DMZに配置すべきです。

DMZ（非武装地帯）ではなく企業内LANに設置すべきサーバは、外部から攻撃を受けて機密情報が漏えいすると問題があるサーバです。

よって正解は、社外秘の機密情報を格納するファイルサーバーである３です。

１、２、４は社外からの情報を受け取ったり、社外向けの情報を公開するサーバのため、DMZに設置しても問題ありません。

DMZ（非武装地帯）とは、企業の内部ネットワークと外部ネットワークの間にも設けられた中間地帯のネットワークです。
ファイルサーバやPC端末は、内部ネットワークに配置し、ファイアウォールによって侵入を防ぎます。
外部との接続が必要となるメールサーバ、DNSサーバ、Webサーバは、DMZに配置します。

したがって、3が正解です。