令和3年度 秋期 応用情報技術者試験 午前 問題 問45
テクノロジセキュリティ技術ネットワークネットワーク防御・セキュリティ製品
化学製品を製造する化学プラントに，情報ネットワークと制御ネットワークがある。
この二つのネットワークを接続し，その境界に，制御ネットワークのセキュリティを高めるために DMZ を構築し，制御ネットワーク内の機器のうち，情報ネットワークとの通信が必要なものをこの DMZ に移した。DMZ に移した機器はどれか。
解答・解説
正解: エ. 定期的にソフトウェアをアップデートする機器に対して，情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ
制御ネットワークのセキュリティを高めるために構築された DMZ（DeMilitarized Zone：非武装地帯） は、外部のネットワーク（情報ネットワーク）と内部のネットワーク（制御ネットワーク）の間に配置される、隔離されたネットワーク領域です。両方のネットワークと通信を行う必要がある機器は、このDMZに配置することで、情報ネットワークから制御ネットワークへの直接的なアクセスを防ぎつつ、必要なデータのやり取りを可能にします。
本問において、情報ネットワークとの通信が必要な機器は「情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ」です。このサーバは、情報ネットワークから最新のパッチを取得し、制御ネットワーク内の機器に対して提供するという役割を持つため、DMZに移す機器として最も適切です。
各選択肢の解説
- ア: 温度、流量、圧力などを計測するセンサは、プラントを直接監視するための機器であり、情報ネットワークと通信する必要はありません。セキュリティ上、制御ネットワーク内に配置すべきです。
- イ: コントローラからの測定値を監視し、設定値（目標値）を入力する操作端末は、プラントの制御に直結する機器です。情報ネットワークからのサイバー攻撃等を防ぐため、制御ネットワーク内に配置すべきです。
- ウ: センサからの測定値が設定値に一致するように調整するコントローラも、プラントを直接制御する極めて重要な機器です。情報ネットワークと通信させる必要はなく、制御ネットワーク内に配置すべきです。
- エ: 正解です。情報ネットワークからアップデートソフトウェアを入手し、制御ネットワーク内の機器に適用するため、両方のネットワークと通信可能なDMZに配置するのが適切です。