DMZの設置の仕方に関するネットワークスペシャリスト試験

 了解しました ✅

ここでは DMZの設置の仕方 をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。

シングルファイアウォール型、デュアルファイアウォール型、三層構造など、設置パターンを意識した内容にしました。

---

DMZの設置の仕方に関する問題（10問）

---

■ 問題1（択一）

DMZを設置する最も基本的な方法はどれか。

A. 1台のファイアウォールに3つのインターフェースを持たせる

B. DMZ専用のLANスイッチを設置するだけ

C. DMZサーバを内部LANに直接置く

D. NATを廃止してインターネットに直結する

正解：A

解説：シングルファイアウォール型で、外部・内部・DMZの3つのインターフェースを持たせるのが基本。

---

■ 問題2（穴埋め）

DMZを設置する場合、内部ネットワークからのアクセスと外部ネットワークからのアクセスを ________ で制御する。

→ 解答：ファイアウォール

---

■ 問題3（誤文訂正）

「DMZは社内の業務用ファイルサーバを置く場所として利用される。」

→ 正しくは：DMZはインターネットからアクセスされるWebサーバやメールサーバなどを置く場所である。

---

■ 問題4（択一）

デュアルファイアウォール構成でDMZを作る利点はどれか。

A. ファイアウォールが不要になる

B. 内部・外部ネットワークを独立して保護できる

C. DMZのサーバに認証機能が不要になる

D. NAT変換を省略できる

正解：B

解説：外部FWと内部FWを分離し、二重の防御が可能になる。

---

■ 問題5（穴埋め）

DMZを三層構造（外部FW - DMZ - 内部FW）で設置すると、 ________ が向上するが、構築と管理コストは増加する。

→ 解答：セキュリティレベル

---

■ 問題6（短文解析）

なぜDBサーバを通常は内部LANに配置し、DMZに置かないのか説明せよ。

解答例：DBサーバは外部公開が不要で、機密性の高いデータを保持するため、DMZに置くと攻撃リスクが高まる。通常は内部LANに置き、DMZのアプリケーションサーバ経由でアクセスさせる。

---

■ 問題7（択一）

次のうち、DMZに配置すべきサーバの例として最も適切なのはどれか。

A. 社内基幹システムのERPサーバ

B. 公開用Webサーバ

C. 社員のファイル共有サーバ

D. 社内認証サーバ

正解：B

解説：外部からアクセスが必要な公開用WebサーバやメールサーバはDMZに配置する。

---

■ 問題8（誤文訂正）

「1台のファイアウォールを使ったDMZ構成では、ファイアウォールが壊れても内部LANは影響を受けない。」

→ 正しくは：1台のファイアウォール型では障害がSPOF（単一障害点）となり、内部LANも影響を受ける。

---

■ 問題9（穴埋め）

DMZを設置することによって、外部公開サーバが侵害されても ________ への直接侵入を防止できる。

→ 解答：内部ネットワーク

---

■ 問題10（短文解析）

1台のFWで構築するDMZと、2台のFWで構築するDMZの違いを説明せよ。

解答例：1台のFW構成は構築が簡単でコストが低いが、SPOFとなる。2台のFW構成は内部と外部を分離し、侵入時に二重防御が可能でセキュリティが高いが、コストと管理負荷が大きい。

---

✅ これで DMZの設置の仕方に関する問題10問セット が完成しました。

👉 ご希望があれば、これを 午後Ⅰ形式（短文解析・穴埋め） や 午後Ⅱ形式（シナリオ＋設計課題） に発展させることも可能です。

次は午後Ⅰ形式にしますか？それとも午後Ⅱ形式にしますか？