基本情報技術者 2014年 秋期 問40

1台のファイアウォールによって、外部セグメント、DMZ,内部ネットワークの三 つのセグメントに分割されたネットワークがある。このネットワークにおいて、Web サーバと、重要なデータをもつ DB サーバから成るシステムを使って、利用者向けの サービスをインターネットに公開する場合,インターネットからの不正アクセスから 重要なデータを保護するためのサーバの設置方法のうち,最も適切なものはどれか。 ここで、ファイアウォールでは、外部セグメントとDMZ間及び DMZ と内部ネットワ ーク間の通信は特定のプロトコルだけを許可し、外部セグメントと内部ネットワーク 間の通信は許可しないものとする。