問題 No.1629
ある企業では、インターネットに向けて自社製Webサーバおよびメールサーバを公開するため、ファイアウォールを2台配置してその間に非武装地帯であるDMZを構築した。このネットワーク構成において、DMZを設置する目的として最も適切なものはどれか。
【正解の解説】
外部ネットワークから不正アクセスを受けた場合でも、内部ネットワーク（社内LAN）への侵入を防ぐために、公開サーバを隔離された領域に配置すること
DMZは、いわば「銀行の窓口」のような場所です。強盗が窓口（公開サーバ）に押し入ってきても、頑丈な防弾ガラスと扉の向こうにある金庫室（社内ネットワーク）までは簡単にはたどり着けないように隔離し、会社全体の安全を守るためのセキュリティゾーンです。
スポンサーリンク
【その他の選択肢の解説】
インターネット回線と社内LANの通信速度を物理的に分離することで、トラフィックの集中によるネットワーク全体のボトルネックを解消すること
初学者が誤解しがちですが、DMZは通信速度を速くしたりネットワークのボトルネックを解消したりするためのものではなく、あくまでセキュリティを高めて安全な領域を隔離・保護するための構造です。
インターネットから送信される全ての通信パケットを暗号化し、公開サーバ上のデータが盗聴されるリスクをあらかじめ無効化すること
DMZは物理的あるいは論理的な「置き場所（エリア）」の概念であって、通信の中身を暗号化する魔法の箱ではありません。暗号化はプロトコルの機能であり、場所の概念であるDMZとは目的が全く異なります。
社内ネットワークから外部への不正な情報持ち出しを監視するため、すべての公開サーバをプロキシサーバの配下に統合すること
出題者が仕掛けるよくある罠です。社内からの不正持ち出し監視は別のセキュリティ対策の領域であり、インターネットにWebサーバ等を安全に公開するためのDMZとは目的やアプローチが異なります。