H16年秋情報セキュリティアドミニストレータ【問28】

ネットワークの非武装セグメント (DMZ) の構築や運用に関する記述のうち、適切なものはどれか。

ア	DMZ のサーバの運用監視を内部ネットワークから行うことは、セキュリティ上好ましくないので、操作員がサーバのコンソールから監視するようにする。
イ	データ保持用のサーバを、DMZ の Webサーバから切り離して内部ネットワークに設置することによって、重要データが DMZ に置かれることを避ける。
ウ	不正侵入をリアルタイムに検出するソフトウェアは、DMZ ではなく、重要なサーバが設置されている内部ネットワークで稼動させる。
エ	メールサーバを DMZ に設置することによって、電子メールの不正中継を阻止できる。

H16年秋 情報セキュリティアドミニストレータ 【問28】