DMZの構築方法に関するネットワークスペシャリスト試験

 了解しました ✅

ここでは 「DMZの構築方法」 をテーマに、ネットワークスペシャリスト試験対策向けの問題を 10問 作成します。シングルFW構成、デュアルFW構成、三層構造など複数の構築方法を比較する観点を含めます。

---

DMZの構築方法に関する問題（10問）

---

■ 問題1（択一）

DMZを構築する最も基本的な方法はどれか。

A. DMZ専用スイッチを設置する

B. ファイアウォールに3つのインターフェースを持たせる

C. DMZサーバを内部LANに直置きする

D. DMZにルータを設置するだけ

【正解】B

【解説】シングルファイアウォール型では、外部・内部・DMZ用の3インターフェースを持たせる。

---

■ 問題2（穴埋め）

DMZを構築する際には、内部ネットワーク・外部ネットワーク・DMZを ________ によって分離する。

→ ファイアウォール

---

■ 問題3（誤文訂正）

「デュアルファイアウォール型のDMZは、1台のファイアウォールで内部・外部・DMZを分離する構成である。」

→ 正しくは：2台のファイアウォールを使い、外部ネットワークとDMZ、内部ネットワークとDMZを別々に分離する構成である。

---

■ 問題4（択一）

シングルファイアウォール型DMZの欠点はどれか。

A. 外部と内部を分離できない

B. SPOF（単一障害点）となる

C. サーバの公開ができない

D. VPNが使えない

【正解】B

【解説】1台に障害が発生すると、内部・外部両方に影響する。

---

■ 問題5（穴埋め）

三層型DMZでは、外部ファイアウォールと内部ファイアウォールの間に ________ を設ける。

→ DMZ（隔離されたセグメント）

---

■ 問題6（短文解析）

なぜWebサーバはDMZに配置し、データベースサーバは内部ネットワークに配置するのか。

【解答例】Webサーバは外部公開が必要で攻撃対象となりやすいため、内部LANを守るためにDMZに配置する。一方、DBサーバは公開不要であり、機密性が高いため内部LANに置く。

---

■ 問題7（択一）

次のうち、DMZに配置すべきサーバはどれか。

A. 社員ファイルサーバ

B. 認証サーバ

C. メール中継サーバ

D. 社内ERPサーバ

【正解】C

【解説】インターネットから利用されるWebサーバ・メールサーバ・DNSサーバなどはDMZに置く。

---

■ 問題8（誤文訂正）

「デュアルファイアウォール型はコストが安く、構築が簡単である。」

→ 正しくは：コストと運用負荷は高いが、セキュリティレベルはシングル型より高い。

---

■ 問題9（穴埋め）

DMZを構築する目的は、公開サーバが侵害されても ________ ネットワークへの侵入を防ぐことである。

→ 内部

---

■ 問題10（短文解析）

シングルFW型とデュアルFW型の違いを説明せよ。

【解答例】シングルFW型は1台のFWで外部・内部・DMZを分離するためコストが低いが、SPOFとなる。デュアルFW型は内部と外部を別々のFWで保護し、二重の防御が可能であるが、構築・運用コストが高い。

---

✅ これで「DMZの構築方法」をテーマにした10問が完成しました。

👉 ご希望なら、これを 午後Ⅰ形式（短文解析・穴埋め多め） や 午後Ⅱ形式（シナリオ設計型） に発展させることも可能です。

次は午後Ⅰ形式と午後Ⅱ形式、どちらに展開しますか？