化学製品を製造する化学プラントに、情報ネットワークと制御ネットワークがある。 この二つのネットワークを接続し、その境界に、制御ネットワークのセキュリティを高めるためにDMZを構築し、制御ネットワーク内の機器のうち、情報ネットワークとの通信が必要なものをこのDMZに移した。 DMZに移したものはどれか。
ア | 温度、流量、圧力などを計測するセンサー |
イ | コントローラからの測定値を監視し、設定値(目標値)を入力する操作端末 |
ウ | センサーから測定値が設定値に一致するように調整するコントローラ |
エ | 定期的にソフトウェアをアップデートする機器に対して、情報ネットワークから入手したアップデートソフトウェアを提供するバッチ管理サーバ |
答え エ
【解説】
ア | 温度、流量、圧力などを計測するセンサーは、情報ネットワークとの通信をしないのでDMZには移さない。 |
イ | コントローラからの測定値を監視し、設定値(目標値)を入力する操作端末は、情報ネットワークとの通信をしないのでDMZには移さない。 |
ウ | センサーから測定値が設定値に一致するように調整するコントローラは、情報ネットワークとの通信をしないのでDMZには移さない。 |
エ | 定期的にソフトウェアをアップデートする機器に対して、情報ネットワークから入手したアップデートソフトウェアを提供するバッチ管理サーバは、情報ネットワークとの通信をするのでDMZに移す。 |
【キーワード】
・DMZ