平成29年春期問17 DMZを使用したサーバの設置方法｜情報セキュリティマネジメント試験.com
情報セキュリティマネジメント試験情報＆徹底解説
過去問題解説
情報セキュマネ試験とは
過去問道場
掲示板
用語クイズ
HOME»情報セキュリティマネジメント平成29年春期»午前問17
情報セキュリティマネジメント平成29年春期 午前問17
«前の問題 | 次の問題»
午前問17
1台のファイアウォールによって，外部セグメント，DMZ，内部ネットワークの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと，重要なデータをもつDBサーバから成るシステムを使って，利用者向けのサービスをインターネットに公開する場合，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，ファイアウォールでは，外部セグメントとDMZ間及びDMZと内部ネットワーク間の通信は特定のプロトコルだけを許可し，外部セグメントと内部ネットワーク問の通信は許可しないものとする。
WebサーバとDBサーバをDMZに設置する。
ア
WebサーバとDBサーバを内部ネットワークに設置する。
イ
WebサーバをDMZに，DBサーバを内部ネットワークに設置する。
ウ
Webサーバを外部セグメントに，DBサーバをDMZに設置する。
エ
[この問題の出題歴]
基本情報技術者 H26秋期 問40
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策
正解
正解を表示する
ウ
解説
DMZ(DeMilitarized Zone，非武装地帯)は、公開サーバなどの外部からアクセスされる可能性のある情報資源を設置するための、外部でも内部でもない中間的な位置に存在するセグメントです。インターネットと内部ネットワークおよびDMZは、ルータやファイアウォールで隔てられています。
外部からのアクセスを受け付ける公開サーバを内部ネットワークに設置すると、攻撃を受けた際の被害が、内部ネットワークの他のサーバに波及する恐れがあります。Webサーバは外部からのアクセスを受け付けるので、被害発生時の影響範囲を狭めるためにDMZに設置すべきです。一方、DBサーバへのアクセスはWebサーバを介して行われるため、外部から直接アクセスさせる必要はありません。このため内部ネットワークに設置します。
したがって「ウ」が適切な組合せです。
前の問題(問16)
平成29年春期問題一覧
次の問題(問18)
試験情報＆制度解説
情報セキュリティマネジメント試験とは
試験の概要
出題範囲
試験の形式と合格基準
試験の難易度
おすすめ参考書・問題集
Webアプリ過去問道場
情報セキュリティマネジメント試験 用語クイズ
情報セキュリティマネジメント掲示板
統計情報
試験関連FAQ
【徹底解説】本試験過去問題
平成31年春期試験
令和元年秋期試験
平成30年春期試験
平成30年秋期試験
平成29年春期試験
平成29年秋期試験
平成28年春期試験
平成28年秋期試験
【226用語収録】用語辞典
情報セキュリティマネジメント用語辞典
セキュリティ分野の問題500問
[Lv.1] ITパスポート編
予想問題1
予想問題2
予想問題3
[Lv.2] 基本情報技術者編
予想問題4
予想問題5
[Lv.3] 応用情報技術者編
予想問題6
予想問題7
[Lv.4] 情報セキュリティSP編
予想問題8
予想問題9
予想問題10
【重点分野】法務の問題150問
予想問題11
予想問題12
予想問題13
サンプル問題＆解説
サンプル問題
表示： PC ｜ モバイル
sg-siken.comについて
»利用規約 »プライバシーポリシー »お問い合わせ »表示設定
»サイトマップ »リンク »広告の掲載について
© 2015-2021　情報セキュリティマネジメント試験ドットコム　All Rights Reserved.
▲
Pagetop
