修了試験 2023-12-10実施分 基本情報技術者試験 問32
1台のファイアウォールによって,外部セグメント,DMZ,内部セグメントの三つのセグメントに分割されたネットワークがあり,このネットワークにおいて,Webサーバと,重要なデータをもつデータベースサーバから成るシステムを使って,利用者向けのWebサービスをインターネットに公開する。 インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち,最も適切なものはどれか。 ここで,Webサーバでは,データベースサーバのフロントエンド処理を行い,ファイアウォールでは,外部セグメントとDMZとの間,及びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し,外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。
正答3
解説
正解はウ。 重要なデータを持つデータベースサーバは最も保護されたセグメントである内部セグメントに,外部と直接やり取りするWebサーバはDMZに設置し,Webサーバがデータベースサーバへのアクセスを仲介する構成が最も安全である。まとめて解く
修了試験 2023-12-10実施分を通しで解く(60問)→