設置する機器と条件
次の機器について、DMZ・学生用LAN・職員用LANのどこに設置するのが最も適切かを考え、場所と理由を答えてください。
セキュリティ対策では、「どの機器を、どのネットワークに置くか」が非常に重要です。
その理由を意識しながら、問題に取り組みましょう。
6. ✏️通信する端末はどのネットワークに設置する？ ( 6 / 13 )
通信する端末はどのネットワークに設置する？
この問題では、外部ネットワーク・DMZ・学内LAN・職員用LAN の役割を理解し、それぞれのネットワークに どの機器を設置すべきかを考えること を目的とします。
ネットワークの構成と役割
ここでは、学校のネットワークについて考えていきます。
この学校のネットワークは、以下のようになっています。
①インターネット
・学校の外にあるネットワーク
・誰でもアクセスできる
・攻撃者が存在する可能性が高い
②DMZ（非武装地帯）
・インターネットと学校内部の間に設置されるネットワーク
・外部からアクセスされる必要がある機器を配置する
・侵入されても、内部ネットワークへの被害を防ぐ役割を持つ
③学生用LAN
・学生や教員が利用する校内ネットワーク
・授業や学習目的で使用される
・外部より安全だが、重要情報の管理には不向き
④職員用LAN
・教職員のみが利用できる校内ネットワーク
・学生はアクセスできない
・成績や個人情報など、重要な情報を扱う
機器① Webサーバ（学校のホームページや、学園祭サイトなど）
・学校のホームページや、学園祭などのイベント情報を公開するためのサーバ
・外部ネットワークから多くの人がアクセスする
どのネットワークに設置しますか？
理由
最大 200 文字
機器② メールサーバ
・学校からのお知らせや連絡をメールで送受信するためのサーバ
・外部ネットワークとも通信する必要がある
どのネットワークに設置しますか？
理由
最大 200 文字
機器③ ファイルサーバ
・職員や教員が資料や文書を保存・共有するためのサーバ
・外部の人はもちろん、学生も参照してはいけない
どのネットワークに設置しますか？
理由
最大 200 文字
機器④ 成績管理サーバ
・学生の成績や出欠情報などを管理するサーバ
・個人情報を多く扱うため、高い安全性が必要
どのネットワークに設置しますか？
理由
最大 200 文字
機器⑤ 学習システム（LMS）
・学生が校内から学習に使用するシステム
・外からはシステムにはアクセスできない
どのネットワークに設置しますか？
理由
最大 200 文字
※この再現版では提出は行いません（送信先は未接続です）
