1台のファイアウォールによって、外部セグメント、DMZ、内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて、Webサーバと、重要なデータをもつデータベースサーバから成るシステムを使って、利用者向けのサービスをインターネットに公開する場合、インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち、最も適切なものはどれか。ここで、ファイアウォールでは、外部セグメントとDMZとの間及びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し、外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。

選択肢

• アWebサーバとデータベースサーバをDMZに設置する。
• イWebサーバとデータベースサーバを内部セグメントに設置する。
• ウWebサーバをDMZに、データベースサーバを内部セグメントに設置する。
• エWebサーバを外部セグメントに、データベースサーバをDMZに設置する。

正解と解説

正解：ウ WebサーバをDMZに、データベースサーバを内部セグメントに設置する。

インターネットから直接アクセスされるWebサーバはDMZに置き、重要データを保持するデータベースサーバは内部セグメントに置くのが定石である。外部と内部の直接通信は許可されないため、仮にWebサーバが侵害されても、攻撃者はDMZから内部への限られたプロトコル経由でしかデータベースに近づけず、被害を局所化できる。

選択肢ごとの解説

• ア誤り。DBもDMZに置くと、外部からの侵害時に重要データへ直接到達される危険が高い。
• イ誤り。Webサーバを内部に置くと、外部からの通信を内部まで通すことになり原則に反する。
• ウ正解。公開サーバはDMZ、重要データは内部という多層防御の基本構成。
• エ誤り。外部セグメントにWebサーバを置くと保護されず、DBのDMZ配置も危険。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18