基本情報技術者 過去問｜練習問題 第40問

問題

1 台のファイアウォールによって、外部セグメント、DMZ、内部ネットワークの三つのセグメントに分割されたネットワークがある。このネットワークにおいて、Web サーバと、重要なデータをもつ DB サーバから成るシステムを使って、利用者向けのサービスをインターネットに公開する場合、インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち、最も適切なものはどれか。ここで、ファイアウォールでは、外部セグメントと DMZ 間及び DMZ と内部ネットワーク間の通信は特定のプロトコルだけを許可し、外部セグメントと内部ネットワーク間の通信は許可しないものとする。

選択肢

1. 1Web サーバと DB サーバを DMZ に設置する。
2. 2Web サーバと DB サーバを内部ネットワークに設置する。
3. 3Web サーバを DMZ に、DB サーバを内部ネットワークに設置する。
4. 4Web サーバを外部セグメントに、DB サーバを DMZ に設置する。