平成29年春期試験問題 午前問17

平成29年春期試験問題　午前問17

1台のファイアウォールによって，外部セグメント，DMZ，内部ネットワークの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと，重要なデータをもつDBサーバから成るシステムを使って，利用者向けのサービスをインターネットに公開する場合，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，ファイアウォールでは，外部セグメントとDMZ間及びDMZと内部ネットワーク間の通信は特定のプロトコルだけを許可し，外部セグメントと内部ネットワーク間の通信は許可しないものとする。

WebサーバとDBサーバをDMZに設置する。
WebサーバとDBサーバを内部ネットワークに設置する。
WebサーバをDMZに，DBサーバを内部ネットワークに設置する。
Webサーバを外部セグメントに，DBサーバをDMZに設置する。

正解　ウ問題へ

分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策

解説

DMZ(DeMilitarized Zone，非武装地帯)は、公開サーバなどの外部からアクセスされる可能性のある情報資源を設置するための、外部でも内部でもない中間的な位置に存在するセグメントです。インターネットと内部ネットワークおよびDMZは、ルータやファイアウォールで隔てられています。

外部からのアクセスを受け付ける公開サーバを内部ネットワークに設置すると、攻撃を受けた際の被害が、内部ネットワークの他のサーバに波及する恐れがあります。Webサーバは外部からのアクセスを受け付けるので、被害発生時の影響範囲を狭めるためにDMZに設置すべきです。一方、DBサーバへのアクセスはWebサーバを介して行われるため、外部から直接アクセスさせる必要はありません。このため内部ネットワークに設置します。

したがって「ウ」が適切な組合せです。