情報セキュリティマネジメント 2017年 春期 問17

1台のファイアウォールによって、外部セグメント、DMZ, 内部セグメントの三 つのセグメントに分割されたネットワークがある。このネットワークにおいて、 Web サーバと、重要なデータをもつデータベースサーバから成るシステムを使って、 利用者向けのサービスをインターネットに公開する場合,インターネットからの不 正アクセスから重要なデータを保護するためのサーバの設置方法のうち、最も適切 なものはどれか。ここで、ファイアウォールでは、外部セグメントとDMZとの間及 びDMZと内部セグメントとの間の通信は特定のプロトコルだけを許可し、外部セグ メントと内部セグメントとの間の直接の宿は許可しないものとする。