セキュリティ対策として、次の条件の下でデータベース (DB) サーバをDMZから内部ネットワークに移動するような次のネットワーク構成の変更を計画している。このとき、ステートフルパケットフィルタリング型のファイアウォール (FW) において、必要となるフィルタリングルールの変更のうちの一つはどれか。

[条件]

(1) Web アプリケーション (WebAP) サーバを、インターネットに公開し、HTTPSでアクセスできるようにする。

(2) WebAP サーバ上のプログラムだけが DB サーバ上のDB に接続でき、ODBC (Open Database Connectivity) を使用して特定のポート間で通信する。

(3) SSHを使用して各サーバに接続できるのは、運用管理PCだけである。

(4) フィルタリングルールは、必要な通信だけを許可する設定にする。

[ネットワーク構成の変更]