未分類
春期
情報処理安全確保支援士 2009年 春期 問9
9 / 25
DM2 上の公開 Web サーバで入力データを受け付け、内部ネットワークのDB サー バにそのデータを蓄積するシステムがある。DB サーバへの不正侵入対策の一つとし て、ファイアウォールの最も有効な設定はどれか。 イインターネット Webサーバ DNSサーバ ファイアウォール DMZ DBサーバ 内部ネットワーク
正解と解説
表示する
正解 ア
DB サーバの受ポートを固定にし、Web サーバから DB サーバの受ポートへ 発された通だけをファイアウォールで通す。
DBサーバへの不正侵入対策として最も有効なのは、DBサーバの受信ポートを固定し、Webサーバからそのポートへ発信された通信だけをファイアウォールで通す設定です。これにより許可された経路以外からのアクセスを遮断します。