修了試験 2018-06-10実施分 基本情報技術者試験 問44
1台のファイアウォールによって,外部セグメント,DMZ,内部セグメントの三つのセグメントに分割されたネットワークがある。 このネットワークにおいて,Webサーバと,重要なデータをもつデータベースサーバから成るシステムを使って,利用者向けのサービスをインターネットに公開する場合,インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち,最も適切なものはどれか。 ここで,ファイアウォールでは,外部セグメントとDMZとの間及びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し,外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。
正答3
解説
正解はウ。 外部から直接アクセスされる可能性のあるWebサーバはDMZに置き,重要データを持つデータベースサーバはDMZよりさらに保護された内部セグメントに置くことで,外部からの不正アクセスから重要データを守る。まとめて解く
修了試験 2018-06-10実施分を通しで解く(80問)→