DMZと内部ネットワークにおけるDBサーバの安全な配置

正解は「ウ」です。 DMZ(DeMilitarized Zone:非武装地帯)は、外部ネットワーク(インターネット)と内部ネットワーク(企業内LAN)の間にファイアウォールを介して配置される隔離領域です。インターネットから不特定多数のアクセスを受け付ける公開サーバ(Webサーバ、社外向けDNSサーバ、社外メール中継サーバなど)を設置します。 一方、社外秘の機密情報を格納するファイルサーバや社内データベースサーバは、インターネットから直接アクセスされてはならないため、ファイアウォールで厳重に保護された「企業内LAN(内部セグメント)」に設置すべきです。 社外からのメールを受信するメールサーバは、外部からのアクセスが必要なためDMZに設置するのが適切です。 社外向けDNSサーバは、インターネット上の端末からの名前解決要求を受け付けるためDMZに設置するのが適切です。 社外向けWebサーバは、インターネットから広く閲覧されるためDMZに設置するのが適切です。

企業のネットワークにおいて,DMZ(非武装地帯)ではなく,企業内LANに設置すベきサーバはどれか。

出典平成30年度春期 ITパスポート試験 公開問題 問68
ア
社外から電子メールを受け取るメールサーバ
イ
社外に公開するサーバのIPアドレスを登録したDNSサーバ
ウ
社外秘の機密情報を格納するファイルサーバ
エ
社外向け情報を公開するWebサーバ