修了試験 2012-12-16実施分 基本情報技術者試験 問41

解説

正解は2です。 図では、インターネットとファイアウォールの先に、WebサーバとDNSサーバを置いたDMZ（非武装地帯）があります。 社外にはWebページの閲覧だけを提供するので、インターネットからDMZへの通信のうち、Webの閲覧に必要なものは通過させる必要があります。 この問題は「禁止できないもの」を選ぶので、○ が答え（通過させなければならないプロトコル）です。 【選択肢別解説】 1：× FTP（File Transfer Protocol）はファイル転送のプロトコルです。 Webページの閲覧には不要なので、フィルタリングで禁止できます。 2：○ HTTP（HyperText Transfer Protocol）は、WebブラウザがWebサーバからページを取得するプロトコルです。 禁止すると社外からWebページを閲覧できなくなるため、通過を禁止できません。 3：× SMTP（Simple Mail Transfer Protocol）は電子メールを転送するプロトコルです。 この構成では社外にメールのサービスを提供しないので、禁止できます。 4：× SNMP（Simple Network Management Protocol）はネットワーク機器を監視・管理するプロトコルです。 外部から操作されると危険であり、禁止すべき通信です。 【ポイント】 ファイアウォールでは、提供するサービスに必要な通信だけを許可し、それ以外はすべて禁止するのが基本です。 DMZには外部に公開するサーバを置き、社内ネットワークとは分離します。