掘檻械
1台のファイアウォールで、外部セグメント、DMZ、内部ネットワークの3つのセグメントに
分割されたネットワークにおいて、個人情報を扱うDBサーバと一般公開するWeb
サーバで構成されるシステムによってユーザ向けのサービスをインターネットで公開する。
このとき、インターネットからの不正アクセスからDBサーバのデータを保護するための
サーバの設置方法に関する次の記述のうち、最も適切なものはどれか。
なお、このファイアウォールは、外部セグメントとDMZとの間、及びDMZと内部ネットワーク
との間の通信では特定のプロトコルだけを許可し、外部セグメントと内部ネットワークとの
間の通信は許可しないものとする。

  。廝紕皀機璽个硲庁促機璽个箸鯑睇凜優奪肇錙璽に設置する。
 ◆。廝紕皀機璽个DMZに、DBサーバを内部ネットワークに設置する。
  Webサーバを外部セグメントに、DBサーバをDMZに設置する。
 ぁ。廝紕皀機璽个魍杏凜札哀瓮鵐箸法■庁促機璽个鯑睇凜優奪肇錙璽に設置する。
 ァ。廝紕皀機璽个鯑睇凜優奪肇錙璽に、DBサーバをDMZに設置する。



答えはこちら