基本情報技術者 過去問｜練習問題 第42問

問題

1 台のファイアウォールによって、外部セグメント、DMZ、内部セグメントの三つのセグメントに分割されたネットワークがあり、このネットワークにおいて、Web サーバと、重要なデータをもつデータベースサーバから成るシステムを使って、利用者向けの Web サービスをインターネットに公開する。インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち、最も適切なものはどれか。ここで、Web サーバではファイアウォールを越えた通信のリクエスト処理を行い、ファイアウォールは、外部セグメントと DMZ との間、及び DMZ と内部セグメントとの間の通信は特定のプロトコルだけを許可し、外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。

選択肢

1. 1Web サーバとデータベースサーバを DMZ に設置する。
2. 2Web サーバとデータベースサーバを内部セグメントに設置する。
3. 3Web サーバを DMZ に、データベースサーバを内部セグメントに設置する。
4. 4Web サーバを外部セグメントに、データベースサーバを DMZ に設置する。