基本情報技術者試験 基本情報技術者試験 平成29年度 春期 午前 午前 問43: 1 台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Web サー

正解

ウ. Web サーバを DMZ に，データベースサーバを内部セグメントに設置する。

正答率 49.0%（1,540人中 755人が正解）

問題の解説

外部からアクセスがある Web サーバは DMZ に、重要データを持つ DB サーバは内部セグメントに置く。これで DMZ 経由でしか DB にアクセスできず、データを保護できる。ウが正解。

選択肢ごとの解説

• アDB を DMZ に置くと外部からの不正アクセスリスクが高い。
• イWeb を内部に置くと外部からアクセスできない (公開不能)。
• ウWeb=DMZ, DB=内部の三層構成。データ保護の標準パターンで正解。
• エWeb を外部、DB を DMZ では Web が無防備で DB も外部に近すぎる。