ITパスポート 2019年 秋期 問92

メールサーバを踏み台にして,外部から社内ネットワークに侵入させないため

外部と通信するメールサーバは、社内LANとインターネットの中間に置くDMZに設置します。こうすると、仮にメールサーバが乗っ取られて踏み台にされても、そこから社内ネットワークへ直接侵入されるのを防げます。他の選択肢(送信内容の制御や暗号化など)はDMZに置く目的ではありません。