令和6年度 III-34

解説

この問題で問われていること

公開するWebサーバと、個人情報を扱うDBサーバの適切な配置を選ぶ問題。

解き方

① 3つに分けたネットワークの定番配置: 外から見せるWebサーバはDMZ、守りたいDBサーバは内部ネットワーク(外部と内部は直接つながない)
② WebサーバをDMZ、DBサーバを内部に置いているのは④だけ
③ ④

正解が正しい理由

インターネットに公開するWebサーバは、外部から直接アクセスされるため、内部ネットワークとは分離された「DMZ」に配置する。個人情報を扱うDBサーバは、外部から直接アクセスできないよう、最も保護された「内部ネットワーク」に置く。ファイアウォールは、外部セグメントとDMZの間、DMZと内部ネットワークの間で、特定のプロトコルだけを許可するので、DBへのアクセスは、DMZのWebサーバからの必要な通信に限られる。したがって、WebサーバをDMZに、DBサーバを内部ネットワークに設置する④が最も適切である。

各選択肢について

• ① WebサーバとDBサーバをともに内部ネットワークに置くと、外部からWebサーバへの通信を内部ネットワークに通す必要があり、内部が危険にさらされる。
• ② Webサーバを外部セグメントに置くと、ファイアウォールの保護を受けず、DBサーバをDMZに置くのも、公開側に近すぎて不適切。
• ③ Webサーバを保護のない外部セグメントに置くのは不適切。
• ④ WebサーバをDMZ、DBサーバを内部ネットワークに置くのが、標準的な多層防御の配置であり、これが正答。
• ⑤ Webサーバを内部ネットワークに置くと、外部から内部への通信が必要になり、不適切。DBサーバをDMZに置くのも不適切。

覚えるべきポイント

DMZには、外部に公開するサーバ(Web、メール、DNSなど)を置き、重要なデータを持つサーバ(DB、内部システム)は内部ネットワークに置く。ファイアウォールで、通信を必要最小限に制限する。