DMZ

DMZ(Demilitarized Zone:非武装地帯)は、インターネット(外部網)と内部ネットワーク(イントラネット)の間にファイアウォールで隔離して設置されるネットワーク領域です。外部に公開するメールサーバやWebサーバをDMZに配置することで、万が一それらのサーバが不正侵入や乗っ取りの被害に遭った場合でも、そこを踏み台にして内部の社内ネットワークへ直接侵入されることを防ぐ目的があります。 メールフィルタリングやDLP(情報漏洩防止)機能の役割です。 S/MIMEやTLS暗号化プロトコルの役割です。 メールサーバのアクセス権管理やメーリングリスト設定の役割です。

外部と通信するメールサーバをDMZに設置する理由として,適切なものはどれか。

出典令和元年度秋期 ITパスポート試験 公開問題 問92
ア
機密ファイルが添付された電子メールが,外部に送信されるのを防ぐため
イ
社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
ウ
メーリングリストのメンバのメールアドレスが外部に漏れないようにするため
エ
メールサーバを踏み台にして,外部から社内ネットワークに侵入させないため