平成29年度 春期 情報セキュリティマネジメント試験 午前 問17
テクノロジ／セキュリティ1 台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Web サーバと，重要なデータをもつデータベースサーバから成るシステムを使って，利用者向けのサービスをインターネットに公開する場合，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，ファイアウォールでは，外部セグメントと DMZ との間及び DMZ と内部セグメントとの間の通信は特定のプロトコルだけを許可し，外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問17
- アWeb サーバとデータベースサーバを DMZ に設置する。
- イWeb サーバとデータベースサーバを内部セグメントに設置する。
- ウWeb サーバを DMZ に，データベースサーバを内部セグメントに設置する。
- エWeb サーバを外部セグメントに，データベースサーバを DMZ に設置する。
正解：ウ
解説
インターネットに公開するWebサーバはDMZに設置して外部からの直接アクセスを受けつつ、重要なデータをもつデータベースサーバは内部セグメントに設置することで、外部から直接アクセスできないようにし、重要なデータを保護します。
選択肢ごとの解説
- ア誤り。データベースサーバをDMZに置くと、外部からの通信がDMZまで到達し得るため、重要なデータの保護が不十分になります。
- イ誤り。Webサーバを内部セグメントに置くと、外部セグメントと内部セグメントとの直接通信を許可しない前提と矛盾し、公開サービスが成立しません。
- ウ正しい。Webサーバを外部公開用のDMZに、データベースサーバを保護すべき内部セグメントに設置するのが適切です。
- エ誤り。Webサーバを外部セグメントに置くことは想定されておらず、データベースサーバをDMZに置くと重要なデータの保護が不十分になります。