情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

正解は(a)ですが、なぜ(b)はダメなのでしょうか。
講評にある「管理LAN からでは適切な診断ができない。」の詳細をご教示お願いします。

以下、講評の抜粋
診断PC の接続箇所を，管理LAN にある接続箇所から選択した誤った解答が多かった。
表2 の“診断1”は，インターネットから本番Web サーバへの攻撃を想定した診断を
内部のネットワークから実施するものであり，管理LAN からでは適切な診断ができない。
脆弱性診断の計画策定においては，どのような脅威を想定したものなのかを念頭に置くことが重要である。

この投稿は投稿者により削除されました。(2021.08.12 15:14)

講評にも問題にもあるとおり、「インターネットから本番Web サーバへの攻撃を想定した診断」だからです。

かかさん
回答ありがとうございます。
まだ理解できないです。
なぜ、その理由なら(b)でなく、(a)になるのでしょうか。
あまりわかってないですが、NICの違いでしょうか。

インターネット側からの攻撃を想定しているからです。
bだと社内からの通信となってしまいます。

もしかすると、問のPF診断が、内部からの攻撃の診断だと思っていますか？内部のネットワークからのPF診断も、インターネットから本番webサーバへの攻撃を想定して行っているものです。

2つ目のaのところの3行くらい上を見ると、「インターネットから本番webサーバを攻撃し、～」と書かれています。
この記述から、内部ネットワークとはDMZのことを指していると思います。紛らわしい書き方してると思います。

かかさん
モフさん
回答ありがとうございます。理解できました。
「内部ネットワークからの診断」＝内部からの攻撃の診断だと思っていました。
インターネット側からの攻撃だと考えると納得できました。