基本情報技術者試験 基本情報技術者試験 令和元年度 秋期 午前 午前 問42: 1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり，このネットワークにおいて，Web サーバ

問題本文

1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり，このネットワークにおいて，Web サーバと，重要なデータをもつデータベースサーバから成るシステムを使って，利用者向けの Web サービスをインターネットに公開する。インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。

選択肢

• ア.Web サーバとデータベースサーバを DMZ に設置する。
• イ.Web サーバとデータベースサーバを内部セグメントに設置する。
• ウ.Web サーバを DMZ に，データベースサーバを内部セグメントに設置する。
• エ.Web サーバを外部セグメントに，データベースサーバを DMZ に設置する。

正解

ウ. Web サーバを DMZ に，データベースサーバを内部セグメントに設置する。

解説

公開サーバはDMZに、重要データは最も保護される内部セグメントへ置くのが定石。DBへの直接アクセスはWebサーバからのみ許可する。

選択肢ごとの解説

• ア.DBもDMZにあると外部からの攻撃面が増える。
• イ.Webサーバが内部にあるとファイアウォール設定を弱める必要があり危険。
• ウ.Web=DMZ, DB=内部=セオリー通り=正解。
• エ.Webを外部に置くとファイアウォールで守られない。