令和元年度 III-34

解説

この問題で問われていること

公開WebサーバとDBサーバをどのセグメントに置くべきかを選ぶ問題。

解き方

① 公開するWebサーバはDMZ、守りたいDBサーバは内部セグメントに置く
② 外部と内部は直接通信できない前提なので、外部 → DMZのWeb → 内部のDB の順にしか届かない。ア=DMZ、イ=内部セグメント
③ ①

正解が正しい理由

インターネットに公開するWebサーバは、外部からのアクセスを受けるためDMZに設置する。個人情報を扱うDBサーバは、外部から直接到達できない内部セグメントに設置する。外部と内部の間の通信は許可されないので、DBサーバにはDMZのWebサーバ経由でしか到達できない。したがってア=DMZ、イ=内部セグメントの①が正しい。

各選択肢について

• ① Webサーバ=DMZ、DBサーバ=内部セグメントで、これが正答。
• ② Webサーバを外部セグメントに置くとファイアウォールで保護されず、DBサーバをDMZに置くのも危険。
• ③ Webサーバが外部セグメントでは保護されず、外部と内部は通信できないのでDBに届かない。
• ④ Webサーバを内部セグメントに置くと、外部からアクセスできない。
• ⑤ 両方を内部セグメントに置くと、外部からWebサーバにアクセスできない。

覚えるべきポイント

DMZには公開サーバ(Web・メール・DNS)、内部ネットワークには重要なデータ(DB)を置いて多層で守る。