令和3年度秋期 応用情報技術者試験 午前 問45

正解：エ

AI解説

DMZ(非武装地帯)は外部ネットワークと内部ネットワークの間に置き、外部と通信する必要がある機器だけを隔離するための領域である。制御ネットワーク内でも情報ネットワークとの通信(アップデートソフトウェアの受け取りなど)が必要なパッチ管理サーバをDMZに配置することで、万一外部から侵害されてもコントローラなど制御の中核機器へ直接影響が及ばないようにできる。 ア: 誤り。センサは制御ネットワーク内でコントローラと直接やり取りする機器であり、情報ネットワークとの通信は不要なのでDMZに移す対象ではない。 イ: 誤り。操作端末はコントローラとの監視・設定操作を行う制御ネットワーク内の機器であり、情報ネットワークとの直接通信は前提とされていない。 ウ: 誤り。コントローラは制御の中核機器であり、外部との通信を遮断して保護すべき対象であってDMZに置く機器ではない。 エ: 正しい。パッチ管理サーバは情報ネットワークからアップデートソフトウェアを入手し制御ネットワーク機器へ提供する、両ネットワーク間の通信が必要な機器であるためDMZに移すのが適切である。 💡 DMZに置くべきは「外部との通信が必要な機器」であり、制御の中核(センサ・コントローラ・操作端末)は隔離して守る側という位置づけを押さえておく。