DMZと内部ネットワークにおけるDBサーバの安全な配置
正解は「ウ」です。 DMZ(DeMilitarized Zone:非武装地帯)は、外部ネットワーク(インターネット)と内部ネットワーク(企業内LAN)の間にファイアウォールを介して配置される隔離領域です。インターネットから不特定多数のアクセスを受け付ける公開サーバ(Webサーバ、社外向けDNSサーバ、社外メール中継サーバなど)を設置します。 一方、社外秘の機密情報を格納するファイルサーバや社内データベースサーバは、インターネットから直接アクセスされてはならないため、ファイアウォールで厳重に保護された「企業内LAN(内部セグメント)」に設置すべきです。 社外からのメールを受信するメールサーバは、外部からのアクセスが必要なためDMZに設置するのが適切です。 社外向けDNSサーバは、インターネット上の端末からの名前解決要求を受け付けるためDMZに設置するのが適切です。 社外向けWebサーバは、インターネットから広く閲覧されるためDMZに設置するのが適切です。
DMZ(非武装地帯)
企業のネットワークにおいて,DMZ(非武装地帯)ではなく,企業内LANに設置すベきサーバはどれか。
出典
平成30年度春期 ITパスポート試験 公開問題 問68
ア
社外から電子メールを受け取るメールサーバ
イ
社外に公開するサーバのIPアドレスを登録したDNSサーバ
ウ
社外秘の機密情報を格納するファイルサーバ
エ
社外向け情報を公開するWebサーバ
前の問題
スキップ
【正解・解説】DMZと内部ネットワークにおけるDBサーバの安全な配置|平成30春 ITパスポート 公開問題 問68 | IT資格ラボ