DMZの構築方法に関するネットワークスペシャリスト試験
了解しました ✅ ここでは 「DMZの構築方法」 をテーマに、ネットワークスペシャリスト試験対策向けの問題を 10問 作成します。シングルFW構成、デュアルFW構成、三層構造など複数の構築方法を比較する観点を含めます。 --- DMZの構築方法に関する問題（10問） --- ■ 問題1（択一） DMZを構築する最も基本的な方法はどれか。 A. DMZ専用スイッチを設置する B. ファイアウォールに3つのインターフェースを持たせる C. DMZサーバを内部LANに直置きする D. DMZにルータを設置するだけ 【正解】B 【解説】シングルファイアウォール型では、外部・内部・DMZ用の3インターフェースを持たせる。 --- ■ 問題2（穴埋め） DMZを構築する際には、内部ネットワーク・外部ネットワーク・DMZを ________ によって分離する。 → ファイアウォール --- ■ 問題3（誤文訂正） 「デュアルファイアウォール型のDMZは、1台のファイアウォールで内部・外部・DMZを分離する構成である。」 → 正しくは：2台のファイアウォールを使い、外部ネットワークとDMZ、内部ネットワークとDMZを別々に分離する構成である。 --- ■ 問題4（択一） シングルファイアウォール型DMZの欠点はどれか。 A. 外部と内部を分離できない B. SPOF（単一障害点）となる C. サーバの公開ができない D. VPNが使えない 【正解】B 【解説】1台に障害が発生すると、内部・外部両方に影響する。 --- ■ 問題5（穴埋め） 三層型DMZでは、外部ファイアウォールと内部ファイアウォールの間に ________ を設ける。 → DMZ（隔離されたセグメント） --- ■ 問題6（短文解析） なぜWebサーバはDMZに配置し、データベースサーバは内部ネットワークに配置するのか。 【解答例】Webサーバは外部公開が必要で攻撃対象となりやすいため、内部LANを守るためにDMZに配置する。一方、DBサーバは公開不要であり、機密性が高いため内部LANに置く。 --- ■ 問題7（択一） 次のうち、DMZに配置すべきサーバはどれか。 A. 社員ファイルサーバ B. 認証サーバ C. メール中継サーバ D. 社内ERPサーバ 【正解】C 【解説】インターネットから利用される...