基本情報技術者試験 基本情報技術者試験 令和元年度 秋期 午前 午前 問42: 1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり，このネットワークにおいて，Web サーバ

正解

ウ. Web サーバを DMZ に，データベースサーバを内部セグメントに設置する。

正答率 45.1%（1,083人中 488人が正解）

問題の解説

公開サーバはDMZに、重要データは最も保護される内部セグメントへ置くのが定石。DBへの直接アクセスはWebサーバからのみ許可する。

選択肢ごとの解説

• アDBもDMZにあると外部からの攻撃面が増える。
• イWebサーバが内部にあるとファイアウォール設定を弱める必要があり危険。
• ウWeb=DMZ, DB=内部=セオリー通り=正解。
• エWebを外部に置くとファイアウォールで守られない。