�掘檻械�
１台のファイアウォールで、外部セグメント、DMZ、内部ネットワークの３つのセグメントに
分割されたネットワークにおいて、個人情報を扱うＤＢサーバと一般公開するＷｅｂ
サーバで構成されるシステムによってユーザ向けのサービスをインターネットで公開する。
このとき、インターネットからの不正アクセスからＤＢサーバのデータを保護するための
サーバの設置方法に関する次の記述のうち、最も適切なものはどれか。
なお、このファイアウォールは、外部セグメントとDMZとの間、及びDMZと内部ネットワーク
との間の通信では特定のプロトコルだけを許可し、外部セグメントと内部ネットワークとの
間の通信は許可しないものとする。
� 。廝紕皀機璽个硲庁促機璽个箸鯑睇凜優奪肇錙璽�に設置する。
�◆。廝紕皀機璽个�DMZに、ＤＢサーバを内部ネットワークに設置する。
�� Ｗｅｂサーバを外部セグメントに、ＤＢサーバをDMZに設置する。
�ぁ。廝紕皀機璽个魍杏凜札哀瓮鵐箸法■庁促機璽个鯑睇凜優奪肇錙璽�に設置する。
�ァ。廝紕皀機璽个鯑睇凜優奪肇錙璽�に、ＤＢサーバをDMZに設置する。
答えはこちら
１台のファイアウォールで、外部セグメント、DMZ、内部ネットワークの３つのセグメントに
分割されたネットワークにおいて、個人情報を扱うＤＢサーバと一般公開するＷｅｂ
サーバで構成されるシステムによってユーザ向けのサービスをインターネットで公開する。
このとき、インターネットからの不正アクセスからＤＢサーバのデータを保護するための
サーバの設置方法に関する次の記述のうち、最も適切なものはどれか。
なお、このファイアウォールは、外部セグメントとDMZとの間、及びDMZと内部ネットワーク
との間の通信では特定のプロトコルだけを許可し、外部セグメントと内部ネットワークとの
間の通信は許可しないものとする。
� 。廝紕皀機璽个硲庁促機璽个箸鯑睇凜優奪肇錙璽�に設置する。
�◆。廝紕皀機璽个�DMZに、ＤＢサーバを内部ネットワークに設置する。
�� Ｗｅｂサーバを外部セグメントに、ＤＢサーバをDMZに設置する。
�ぁ。廝紕皀機璽个魍杏凜札哀瓮鵐箸法■庁促機璽个鯑睇凜優奪肇錙璽�に設置する。
�ァ。廝紕皀機璽个鯑睇凜優奪肇錙璽�に、ＤＢサーバをDMZに設置する。
