化学製品を製造する化学プラントに、情報ネットワークと制御ネットワークがある。この二つのネットワークを接続し、その境界に、制御ネットワークのセキュリティを高めるためにDMZを構築し、制御ネットワーク内の機器のうち、情報ネットワークとの通信が必要なものをこのDMZに移した。DMZに移した機器はどれか。

選択肢

• ア温度、流量、圧力などを計測するセンサ
• イコントローラからの測定値を監視し、設定値（目標値）を入力する操作端末
• ウセンサからの測定値が設定値に一致するように調整するコントローラ
• エ定期的にソフトウェアをアップデートする機器に対して、情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ

正解と解説

正解：エ 定期的にソフトウェアをアップデートする機器に対して、情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ

制御ネットワークは外部と直接つながらないよう分離するのが原則で、どうしても情報ネットワークとやり取りが必要な機器だけをDMZに置く。パッチ管理サーバは情報ネットワーク側から更新ソフトウェアを受け取り、制御側の機器へ配布する役目なので、両者と通信する必要がありDMZに置くのが適切である。センサ・コントローラ・操作端末は制御プロセスそのものを担うため制御ネットワーク内に残す。

選択肢ごとの解説

• アセンサは計測値を制御系へ送る機器で、情報ネットワークと通信する必要はない。
• イ操作端末は制御系の監視・設定を行うもので、制御ネットワーク内に置くべきである。
• ウコントローラは制御ループの中核であり、外部と分離して保護する対象である。
• エ正しい。情報ネットワークから更新ソフトを入手し制御側へ提供するため、両者と通信するDMZが適する。

この問題に出た用語

• セキュリティ対策技術の基礎（ファイアウォール・パッチ・バックアップ）
• DMZ（非武装地帯）
• パッチ管理・セキュリティパッチ

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43