基本情報技術者 2019年 秋期 問42

1台のファイアウォールによって、外部セグメント、DM2, 内部セグメントの三 つのセグメントに分割されたネットワークがあり、このネットワークにおいて, Web サーバと、重要なデータをもつデータベースサーバから成るシステムを使って、 利用者向けのWeb サービスをインターネットに公開する。インターネットからの不 正アクセスから重要なデータを保護するためのサーバの設置方法のうち,最も適切 なものはどれか。ここで、Web サーバでは、データベースサーバのフロントエンド 処理を行い、ファイアウォールでは、外部セグメントとDMZとの間、及びDMZと 内部セグメントとの間の通信は特定のプロトコルだけを許可し、外部セグメントと 内部セグメントとの間の直接の通信は許可しないものとする。