問45応用情報技術者 令和3年度 秋期

解説

正解は4。DMZは、二つのネットワークの間に置く緩衝地帯で、両側と通信しなければならない機器をそこに置き、制御ネットワークへ情報ネットワークから直接入れないようにする。パッチ管理サーバは、情報ネットワークから更新ソフトウェアを受け取り、制御ネットワーク内の機器へ配る役目なので、両方と通信が要る。だからDMZに移す機器に当たる。

• 1は、センサ。測定値をコントローラに送るだけで、情報ネットワークとの通信は要らない。
• 2は、操作端末。コントローラの値を監視し設定値を入れる制御ネットワーク側の機器で、外につなぐ必要はない。
• 3は、コントローラ。センサの値を設定値に合わせる制御ループの中心で、制御ネットワークの内側に置いて守る対象。

根拠：制御システムのネットワーク分離とDMZの考え方（標準的な理解）。