ITパスポート 平成30年春期 問68

機密情報のファイルサーバは社外から直接使わせる必要がなく、内部LANで保護します。DMZは外部公開が必要なサービスを内部と分離して置く領域です。

公開Web・公開DNS・外部メール受信用サーバはDMZの候補です。秘密のデータまで公開用領域に置くと、外部サービスへの侵入時に被害を広げます。