3層アーキテクチャとは？

3層アーキテクチャとは、システムをプレゼンテーション層（Web）、アプリケーション層（AP）、データ層（DB）に分け、層ごとに独立して増減設・保護できるようにした構成。試験では、層の境界にファイアウォールを置いてDMZと内部セグメントを分けるネットワーク設計の根拠として問われる。

さんそうあーきてくちゃ

ネットワークスペシャリスト試験の頻出用語／午前II

3層アーキテクチャの意味

システムをプレゼンテーション層（Web）、アプリケーション層（AP）、データ層（DB）に分け、層ごとに独立して増減設・保護できるようにした構成。試験では、層の境界にファイアウォールを置いてDMZと内部セグメントを分けるネットワーク設計の根拠として問われる。

DMZにWebサーバ、内部セグメントにAPサーバ、さらに奥のセグメントにDBサーバを置き、DMZ→内部は8080番だけ、内部→DB奥は1521番だけを許可する。こうするとWebサーバが乗っ取られてもDBへ直接SQLを投げられず、被害をAP層の入口で止められる。

「3層」は物理サーバ3台という意味ではなく論理的な役割分担である。1台に同居させても3層と呼ぶが、その場合セグメント分割による封じ込め効果は得られない。層数とセキュリティ強度を直結させないこと。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。