2026年(令和8年) 情報セキュリティマネジメント 問3

DMZはどれか。

 ア  インターネットと内部ネットワークの間に設置されたネットワーク
 イ  外部から持ち込んだPCがマルウェアなどに感染していないかどうかを社内ネットワークに接続する前にチェックするための、社内ネットワークとは隔離された専用のネットワーク
 ウ  通信内容を監視し、あらかじめ設定された不正な通信パターンと一致した場合に通信を遮断するネットワーク
 エ  不正通信を検知する際に利用するためにセキュリティベンダーから入手するシグネチャ情報


答え ア


解説

 ア  インターネットと内部ネットワークの間に設置されたネットワークは、DMSです。(〇)
 イ  外部から持ち込んだPCがマルウェアなどに感染していないかどうかを社内ネットワークに接続する前にチェックするための、社内ネットワークとは隔離された専用のネットワークは、検疫ネットワークです。(×)
 ウ  通信内容を監視し、あらかじめ設定された不正な通信パターンと一致した場合に通信を遮断するネットワークは、IPS(Intrusion Prevention System、侵入防御システム)です。(×)
 エ  不正通信を検知する際に利用するためにセキュリティベンダーから入手するシグネチャ情報は、WAF(Web Application Firewall)やIDS(Intrusion Detection System)、IPSなどで利用します。(×)


キーワード
・DMZ

キーワードの解説
  • DMZ(DeMilitarized Zone)
    非武装地帯の意味で、イントラネットとインターネットの中間で、インターネットに公開するWebサーバやメールサーバ、DNSサーバなどを設置する場所です。

もっと、「DMZ」について調べてみよう。

戻る 一覧へ 次へ