修了試験 2015-12-20実施分 基本情報技術者試験 問41
1台のファイアウォールによって，外部セグメント，DMZ，内部ネットワークの三つのセグメントに分割されたネットワークがある。 このネットワークにおいて，Webサーバと，重要なデータをもつDBサーバから成るシステムを使って，利用者向けのサービスをインターネットに公開する場合，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。 ここで，ファイアウォールでは，外部セグメントとDMZ間及びDMZと内部ネットワーク間の通信は特定のプロトコルだけを許可し，外部セグメントと内部ネットワーク間の通信は許可しないものとする。
正答3
解説
正解はウ。 重要なデータを保持するDBサーバを内部ネットワークに置き，外部から直接アクセスされないようにする。 利用者向けのWebサーバはDMZに置くことで，外部セグメントとDMZ間の限定された通信だけを許可し，重要データへの不正アクセスを防ぐ。まとめて解く
修了試験 2015-12-20実施分を通しで解く（80問）→