修了試験 2020-12-13実施分 基本情報技術者試験 問40
1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり，このネットワークにおいて，Webサーバと，重要なデータをもつデータベースサーバから成るシステムを使って，利用者向けのWebサービスをインターネットに公開する。 インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。 ここで，Webサーバでは，データベースサーバのフロントエンド処理を行い，ファイアウォールでは，外部セグメントとDMZとの間，及びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し，外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。
正答3
解説
正解はウ。 重要なデータをもつデータベースサーバは内部セグメントに置き，外部から直接アクセスされるWebサーバはDMZに置くことで，外部セグメントと内部セグメントの直接通信を許可しない構成のまま，データベースサーバをインターネットから隔離できる。まとめて解く
修了試験 2020-12-13実施分を通しで解く（80問）→