セキュリティ
基本情報技術者試験 科目A免除 修了試験 201007 実施分 問44
ネットワークの非武装地帯（DMZ）の構築や運用に関する記述のうち，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 201007 実施分 問44（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
DMZによるサーバ配置設計
DMZは外部公開用サーバを置く緩衝領域であり、重要データは内部ネットワークに分離して保持する。
この問題で必要なこと
DMZには外部公開サーバを置き、重要データを保持するサーバは内部ネットワークに置いてDMZに重要データを置かない。
ひっかけ
IDSを内部のみに置く、メールサーバをDMZに置けば不正中継が防げるなどの誤り。
この知識の出題：本試験系 3 回・免除試験 6 回（公開問題での観測値）