基本情報技術者試験 基本情報技術者試験 平成29年度 春期 午前 午前 問43: 1 台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Web サー

問題本文

1 台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Web サーバと，重要なデータをもつデータベースサーバから成るシステムを使って，利用者向けのサービスをインターネットに公開する場合，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，ファイアウォールでは，外部セグメントと DMZ との間及び DMZ と内部セグメントとの間の通信は特定のプロトコルだけを許可し，外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。

選択肢

• ア.Web サーバとデータベースサーバを DMZ に設置する。
• イ.Web サーバとデータベースサーバを内部セグメントに設置する。
• ウ.Web サーバを DMZ に，データベースサーバを内部セグメントに設置する。
• エ.Web サーバを外部セグメントに，データベースサーバを DMZ に設置する。

正解

ウ. Web サーバを DMZ に，データベースサーバを内部セグメントに設置する。

解説

外部からアクセスがある Web サーバは DMZ に、重要データを持つ DB サーバは内部セグメントに置く。これで DMZ 経由でしか DB にアクセスできず、データを保護できる。ウが正解。

選択肢ごとの解説

• ア.DB を DMZ に置くと外部からの不正アクセスリスクが高い。
• イ.Web を内部に置くと外部からアクセスできない (公開不能)。
• ウ.Web=DMZ, DB=内部の三層構成。データ保護の標準パターンで正解。
• エ.Web を外部、DB を DMZ では Web が無防備で DB も外部に近すぎる。