制御システムの DMZ に置く機器
出典: 令和3年度 秋期 応用情報技術者試験 午前 問45 (IPA)
化学製品を製造する化学プラントに，情報ネットワークと制御ネットワークがある。この二つのネットワークを接続し，その境界に，制御ネットワークのセキュリティを高めるために DMZ を構築し，制御ネットワーク内の機器のうち，情報ネットワークとの通信が必要なものをこの DMZ に移した。DMZ に移した機器はどれか。
- ア 温度，流量，圧力などを計測するセンサ
- イ コントローラからの測定値を監視し，設定値（目標値）を入力する操作端末
- ウ センサからの測定値が設定値に一致するように調整するコントローラ
- エ 定期的にソフトウェアをアップデートする機器に対して，情報ネットワークから入手したアップデートソフトウェアを提供するパッチ管理サーバ
正解と解説を見る
正解: エ
- ア: センサは測定値をコントローラに送る機器で、情報ネットワークと直接通信する必要はありません。
- イ: 操作端末は制御ネットワーク内で監視・設定を行う機器で、情報ネットワークと通信する必要はありません。
- ウ: コントローラは制御の中心となる機器で、守るべき制御ネットワークの内側に置きます。
- エ: 情報ネットワークからアップデートを入手して制御ネットワークの機器に配るパッチ管理サーバは、両方と通信するので DMZ に移すのが適切です。正しい答えです。
ポイント
- DMZ: 外部 (ここでは情報ネットワーク) とも内部 (制御ネットワーク) とも切り離された中間の区域です。
- 情報ネットワークとの通信が必要な機器だけを DMZ に置き、制御ネットワークの機器は直接通信させないことで、制御ネットワークを守ります。
- パッチ管理サーバ は、情報ネットワークからアップデートを受け取り、制御ネットワーク内の機器に配るので、DMZ に置くのに適しています。