企業のネットワークにおいて，DMZ（非武装地帯）ではなく，企業内LANに設置すべきサーバはどれか。
- ア社外から電子メールを受け取るメールサーバ
- イ社外に公開するサーバのIPアドレスを登録したDNSサーバ
- ウ社外秘の機密情報を格納するファイルサーバ
- エ社外向け情報を公開するWebサーバ
正解と解説を見る
正解
ウ 社外秘の機密情報を格納するファイルサーバ
正解は「社外秘の機密情報を格納するファイルサーバ」（選択肢2）。DMZは外部（インターネット）と内部（社内LAN）の中間に設けられ、外部に公開する必要があるサーバを設置する領域であり、外部からの不正アクセスの影響が内部ネットワークに及ばないようにする役割をもつ。社外秘の機密情報を扱うファイルサーバは外部に公開する必要がなく、外部からのアクセスを避けるべきであるため、DMZではなく保護された企業内LANに設置すべきである。一方、社外とやり取りするメールサーバ、外部公開用のDNSやWebサーバは外部からのアクセスを前提とするためDMZに設置するのが適切である。