DMZの設置の仕方に関するネットワークスペシャリスト試験
了解しました ✅ ここでは DMZの設置の仕方 をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。 シングルファイアウォール型、デュアルファイアウォール型、三層構造など、設置パターンを意識した内容にしました。 --- DMZの設置の仕方に関する問題（10問） --- ■ 問題1（択一） DMZを設置する最も基本的な方法はどれか。 A. 1台のファイアウォールに3つのインターフェースを持たせる B. DMZ専用のLANスイッチを設置するだけ C. DMZサーバを内部LANに直接置く D. NATを廃止してインターネットに直結する 正解：A 解説：シングルファイアウォール型で、外部・内部・DMZの3つのインターフェースを持たせるのが基本。 --- ■ 問題2（穴埋め） DMZを設置する場合、内部ネットワークからのアクセスと外部ネットワークからのアクセスを ________ で制御する。 → 解答：ファイアウォール --- ■ 問題3（誤文訂正） 「DMZは社内の業務用ファイルサーバを置く場所として利用される。」 → 正しくは：DMZはインターネットからアクセスされるWebサーバやメールサーバなどを置く場所である。 --- ■ 問題4（択一） デュアルファイアウォール構成でDMZを作る利点はどれか。 A. ファイアウォールが不要になる B. 内部・外部ネットワークを独立して保護できる C. DMZのサーバに認証機能が不要になる D. NAT変換を省略できる 正解：B 解説：外部FWと内部FWを分離し、二重の防御が可能になる。 --- ■ 問題5（穴埋め） DMZを三層構造（外部FW - DMZ - 内部FW）で設置すると、 ________ が向上するが、構築と管理コストは増加する。 → 解答：セキュリティレベル --- ■ 問題6（短文解析） なぜDBサーバを通常は内部LANに配置し、DMZに置かないのか説明せよ。 解答例：DBサーバは外部公開が不要で、機密性の高いデータを保持するため、DMZに置くと攻撃リスクが高まる。通常は内部LANに置き、DMZのアプリケーションサーバ経由でアクセスさせる。 --- ■ 問題7（択一） 次のうち、DMZに配置すべきサーバの例として最も適切なのはどれか。 A. 社内基幹システムのERPサーバ ...