令和元年度 秋期 基本情報技術者試験 午前 問42

1 台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり，このネットワークにおいて，Web サーバと，重要なデータをもつデータベースサーバから成るシステムを使って，利用者向けの Web サービスをインターネットに公開する。インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，Web サーバでは，データベースサーバのフロントエンド処理を行い，ファイアウォールでは，外部セグメントと DMZ との間，及び DMZ と内部セグメントとの間の通信は特定のプロトコルだけを許可し，外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。