情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅱ 問14: セキュリティ対策として，次の条件の下でデータベース（DB）サーバを DMZ から内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき，

正解

イ. 削除／送信元：運用管理 PC／宛先：変更前の DB サーバ／サービス：SSH／制御：許可

正答率 100.0%（1人中 1人が正解）

問題の解説

DBサーバをDMZから内部ネットワークへ移動するため、SSH接続を許可するルールの宛先も追従させる必要がある。条件(3)よりSSHは運用管理PCからのみ。移動前のDB宛てSSH許可ルールはもう不要なので削除し、移動後DB宛ての許可に置き換える。イ(変更前DB宛てSSH許可の削除)が必要な変更の一つで正解。最小権限で不要ルールを残さない運用が肝心。

選択肢ごとの解説

• アインターネットからWebAPサーバへのHTTP許可は公開要件(1)で引き続き必要であり、削除は不適切。
• イDB移動に伴い不要となる、運用管理PCから変更前DB宛てSSH許可ルールの削除であり必要な変更で正しい。
• ウWebAPからDBへの通信はODBC(特定ポート)で、SSHではない。WebAP発のSSH許可追加は不要で誤り。
• エインターネットからWebAPへのODBC許可は不要かつ危険で、必要なフィルタリング変更ではない。