正答3
解説
正解は3です。
DMZ(DeMilitarized Zone:非武装地帯)は、インターネットと企業内LANの間に設ける中間のネットワーク領域です。
外部に公開するサーバはDMZに置き、外部から直接アクセスさせたくないサーバは企業内LANに置きます。
【選択肢別解説】
1:× 社外からメールを受け取るメールサーバは、外部と直接通信する必要があります。
DMZに設置するのが一般的です。
2:× 公開サーバのIPアドレスを登録したDNSサーバは、外部から名前解決の問合せを受けるので、DMZに設置します。
3:○ 社外秘の機密情報を格納するファイルサーバは、外部に公開する必要がありません。
外部からの攻撃を受けにくい企業内LANに設置すべきです。
4:× 社外向けに情報を公開するWebサーバは、外部からのアクセスを受けるので、DMZに設置します。
【ポイント】
公開サーバをDMZに分けておけば、公開サーバが侵入されても企業内LANへの被害の拡大を防ぎやすくなります。