基本情報技術者試験 基本情報技術者試験 平成26年度 秋期 午前 午前 問40: 1台のファイアウォールによって，外部セグメント，DMZ，内部ネットワークの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバ

正解

ウ. WebサーバをDMZに，DBサーバを内部ネットワークに設置する。

正答率 46.0%（861人中 396人が正解）

問題の解説

DMZには外部公開Webサーバを置き、機密データを持つDBサーバは内部ネットに置くのが定石です。インターネットからDBに直接届かず、Web経由の特定プロトコルだけが許可されます。

選択肢ごとの解説

• アDBサーバまでDMZに置くと外部からアクセスを受けやすく漏えいリスクが高まります。
• イWebを内部に置くとインターネット公開のために外部→内部通信が必要になり原則と矛盾します。
• ウWeb=DMZ、DB=内部はFW三層構成の標準パターンで重要データを最も保護できます。
• エWebを外部セグメントに直置きはFWの保護を受けず危険、DBもDMZでは漏えいしやすいです。