投稿

ラベル(DMZ)が付いた投稿を表示しています

DMZに関するネットワークスペシャリスト試験

 承知しました ✅ 以下に 「DMZ(DeMilitarized Zone:非武装地帯)」をテーマとしたネットワークスペシャリスト試験問題(10問) を作成しました。 --- DMZに関する問題(10問) --- ■ 問題1 ネットワークにおけるDMZの役割として最も適切なものはどれか。 A. 社内LANに直接インターネットを接続するための領域 B. 外部公開サーバを配置し、内部ネットワークを保護する領域 C. 社員のPCをすべて配置する領域 D. 無線LAN専用の領域 正解:B 解説:DMZは外部公開サーバ(Webサーバ、メールサーバ等)を配置し、内部LANを守るための緩衝地帯となる。 --- ■ 問題2 次のうちDMZに配置されることが多いサーバはどれか。 A. Webサーバ B. Active Directoryサーバ C. 社内会計システムサーバ D. ファイルサーバ(社内限定) 正解:A 解説:外部公開が必要なWebサーバやメールサーバはDMZに配置される。一方、社内利用のみのサーバは内部LANに置く。 --- ■ 問題3 DMZの設計においてファイアウォールが果たす役割はどれか。 A. 内部LANとDMZ間の通信を制御する B. DMZ内のサーバを自動バックアップする C. DMZサーバの稼働監視を行う D. DMZのIPアドレスを自動割当する 正解:A 解説:DMZと内部LAN・外部ネットワークとの間にファイアウォールを設置し、通信制御を行うのが基本構成。 --- ■ 問題4 「三層ファイアウォール方式」で正しい説明はどれか。 A. ファイアウォールを3台直列に接続する方式 B. 外部ネットワークと内部LANの間にDMZを設ける方式 C. DMZをLAN内に3つ設置する方式 D. NATを3段階で実行する方式 正解:B 解説:三層ファイアウォール方式では「外部ネットワーク―DMZ―内部LAN」という三層構成でセキュリティを強化する。 --- ■ 問題5 次のうちDMZに配置するのは不適切なサーバはどれか。 A. メールゲートウェイサーバ B. DNS公開サーバ C. 社内業務用データベースサーバ D. リバースプロキシサーバ 正解:C 解説:内部業務用DBサーバは外部に公開する必要がなく、内部LANに配置すべきである。 --- ■ 問題6 DM...

DMZに関するネットワークスペシャリスト試験

  以下は「DMZ(DeMilitarized Zone:非武装地帯)」をテーマとしたネットワークスペシャリスト試験形式の問題10問です。 それぞれ【正解】【解説】【穴埋め】【誤文訂正】の4形式をセットで掲載します。 ■ 問題1 DMZの主な目的はどれか。 A. インターネットと社内ネットワークの完全分離 B. インターネットに公開するサーバを安全に配置する C. インターネットからのすべてのアクセスを遮断する D. 社内ネットワーク上のプリンタを管理する 【正解】B 【解説】DMZは、外部に公開するWebサーバやメールサーバを社内ネットワークと分離して安全に配置するためのゾーン。 【穴埋め】DMZは、インターネットに公開する ________ を安全に配置するために設けられる。 → サーバ 【誤文訂正】DMZは、社内のプリンタをまとめて配置するネットワーク領域である。 → 正しくは「インターネットに公開するサーバを安全に配置する領域である。」 ■ 問題2 DMZ構成におけるファイアウォールの役割は何か。 A. ハブの代用 B. サーバの自動構築 C. トラフィックの制御とアクセス制限 D. 電力供給の最適化 【正解】C 【解説】ファイアウォールはDMZを通るトラフィックを制御し、外部・内部からのアクセスを制限する。 【穴埋め】DMZ内のファイアウォールは、 ________ の制御とアクセス制限を担う。 → トラフィック 【誤文訂正】DMZ内のファイアウォールは電力供給を最適化する。 → 正しくは「トラフィックの制御とアクセス制限を行う。」 ■ 問題3 DMZに配置されることが一般的なサーバはどれか。 A. 業務用ファイルサーバ B. 内部DNSサーバ C. Webサーバ D. 内部グループウェアサーバ 【正解】C 【解説】Webサーバやメールサーバなど外部からアクセスされる必要があるものがDMZに配置される。 【穴埋め】DMZには、外部からアクセスされる ________ が配置されることが多い。 → Webサーバ 【誤文訂正】DMZにはファイル共有のためのグループウェアサーバが配置される。 → 正しくは「Webサーバやメールサーバなどが配置される。」 ■ 問題4 DM...