情報処理安全確保支援士 2010年 秋期 問6

DM2 上に公開しているWeb サーバで入力データを受け付け、内部ネットワークの DB サーバにそのデータを蓄積するシステムがある。インターネットからDMZ を経由 してなされるDB サーバへの不正侵入対策の一つとして、DMZと内部ネットワークと の間にファイアウォールを設置するとき、最も有効な設定はどれか。 インターネット DNSサーバ Webサーバ ファイアウォール DMZ: DBサーバ 内部ネットワーク アDB サーバの受備ポート番号を固定し、Web サーバからDB サーバの受信ポート 番号への通信だけをファイアウォールで通す。