DMZと内部セグメントへのサーバ配置

正解は ウ です。 外部公開するWebサーバはDMZに置き,重要データを持つデータベースサーバは内部セグメントに置くことで,多層的に保護します。 データベースサーバまでDMZに置くと,重要データが外部に近い領域へ露出します。 Webサーバを内部に置くと,外部公開通信を内部セグメントへ到達させる必要が生じます。 Webサーバを外部セグメントに直接置き,データベースをDMZに置く配置は保護が弱くなります。

1台のファイアウォールによって,外部セグメント,DMZ,内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて,Webサーバと,重要なデータをもつデータベースサーバから成るシステムを使って,利用者向けのサービスをインターネットに公開する場合,インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち,最も適切なものはどれか。ここで,ファイアウォールでは,外部セグメントとDMZとの間及びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し,外部セグメントと内部セグメントとの間の直接の通信は許可しないものとする。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問17
ア
WebサーバとデータベースサーバをDMZに設置する。
イ
Webサーバとデータベースサーバを内部セグメントに設置する。
ウ
WebサーバをDMZに,データベースサーバを内部セグメントに設置する。
エ
Webサーバを外部セグメントに,データベースサーバをDMZに設置する。