令和1年度 秋期 ITパスポート 問92（テクノロジ）
出典：令和元年度 秋期 ITパスポート試験 公開問題 問92（独立行政法人情報処理推進機構（IPA））
外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。
- ア機密ファイルが添付された電子メールが，外部に送信されるのを防ぐため
- イ社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
- ウメーリングリストのメンバのメールアドレスが外部に漏れないようにするため
- エメールサーバを踏み台にして，外部から社内ネットワークに侵入させないため
正解と解説を見る
正解：エ
【DMZとは】
DMZ（DeMilitarized Zone、非武装地帯）は、インターネット（外部）と社内ネットワーク（内部）の間に、ファイアウォールで区切って設ける、ネットワークの区域です。外部と通信する必要があるメールサーバやWebサーバなどの公開サーバをDMZに置き、外部からはDMZまでしかアクセスできないように、また、DMZから社内ネットワークへの通信も制限するようにします。こうすると、もし公開サーバが攻撃を受けて乗っ取られても、そこを踏み台にして社内ネットワークに侵入されるのを防げます。
【選択肢の検討】
ア：機密ファイルが添付されたメールの外部への送信を防ぐのは、メールの内容を検査する仕組み（DLPなど）の役割で、DMZに置く理由ではありません。
イ：メールの暗号化は、S/MIMEなどの暗号化の技術で行うもので、DMZに置く理由ではありません。
ウ：メーリングリストのメンバのアドレスを外部に漏らさないのは、メーリングリストの設定で行うもので、DMZに置く理由ではありません。
エ：メールサーバを踏み台にして、外部から社内ネットワークに侵入されるのを防ぐので、DMZに設置する理由として適切です。
よって、正解は選択肢エです。