基本情報技術者 過去問｜練習問題 第43問

問題

1 台のファイアウォールによって、外部セグメント、DMZ、内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて、Web サーバと、重要なデータをデータベースサーバから格納するシステムを使って、利用者向けのサービスをインターネットに公開する場合、インターネットからの直接アクセスを重要なデータを格納するためのサーバの設置方法のうち、最も適切なものはどれか。ここで、ファイアウォールは、外部セグメントと DMZ との間及び DMZ と内部セグメントとの間の通信は特定のプロトコルだけを許可し、外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。

選択肢

1. 1Web サーバとデータベースサーバを DMZ に設置する。
2. 2Web サーバとデータベースサーバを内部セグメントに設置する。
3. 3Web サーバを DMZ に、データベースサーバを内部セグメントに設置する。
4. 4Web サーバを外部セグメントに、データベースサーバを DMZ に設置する。