情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問17: 1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと

正解

ウ. WebサーバをDMZに，データベースサーバを内部セグメントに設置する。

正答率 43.5%（46人中 20人が正解）

問題の解説

本問はDMZの考え方に基づくサーバ配置を問う。インターネットに公開するWebサーバは外部から直接アクセスされるためDMZに置き、重要データをもつデータベースサーバは外部と直接通信できない内部セグメントに置くことで、万一Webサーバが侵害されても重要データへの直接侵入を防げる。正解はウで、公開サーバと機密サーバを分離する多層防御の基本配置である。

選択肢ごとの解説

• ア誤り。データベースサーバまでDMZに置くと、外部から到達しやすい位置に重要データを晒すことになり保護が弱い。
• イ誤り。公開すべきWebサーバまで内部セグメントに置くと、外部セグメントから内部への直接通信が許可されないため利用者にサービスを提供できない。
• ウ正しい。WebサーバをDMZ、データベースサーバを内部セグメントに置くことで、公開機能を提供しつつ重要データを外部から隔離でき最も適切である。
• エ誤り。Webサーバを外部セグメントに置くとファイアウォールの保護外となり、データベースサーバをDMZに置くのも機密データの保護として不十分である。