ファイアウォールとDMZ（非武装地帯）に関する次の記述のうち、適当なものはどれか。
正解・解説を確認する
解答正解 3
ファイアウォールは、IPアドレスやポート番号などをもとに通信を許可・遮断する。インターネットに公開するWebサーバやメールサーバは、攻撃を受けやすいので、社内LAN（内部）とも外部とも別のDMZに置き、DMZから内部への通信を原則禁止にするなどして、被害の波及を抑える。
選択肢ごとの判定
1公開サーバが侵入されると社内端末が同じセグメント内で攻撃を受ける。公開サーバは社内LANから分離したDMZに置く。
2DMZはファイアウォールで外部と内部の双方から通信を制御された領域。保護がないわけではない。
3正しい。DMZは外部と内部の中間にある緩衝領域で、公開サーバが侵害されても内部ネットワークへ直接波及しにくくなる。
4ファイアウォールの基本機能はIPアドレスやポート番号に基づく通信の許可・遮断。ウイルス検出は別の対策ソフトウェアなどの役割。