平成29年度 春期 午前 問43

✓ これが正解ウWeb サーバを DMZ に，データベースサーバを内部セグメントに設置する。

解説

公開する側を境目にして、大事なデータベースのほうは奥へ置きます。

ファイアウォールは、ネットワークを三つの区画へ分けています。外につながる区画と、公開のための区画と、社内の区画です。真ん中の区画は DMZ と呼ばれ、緩衝地帯にあたりました。外から直に届くのは、この真ん中までと決められています。社内の区画へは、外から直接つなげません。だから外へ見せる必要のあるサーバは、真ん中へ置きます。大事なデータを持つサーバは、奥の社内側へ置きました。外から見えるサーバが破られても、データベースまでは一足飛びに届きません。だから公開の側を真ん中、データベースを奥に置く肢が当たります。両方を真ん中へ置くと、データベースが外から直に狙われてしまいます。両方を奥へ置くと、公開そのものが成り立ちませんでした。公開のサーバを外の区画へ置く形は、ファイアウォールの守りを受けられません。外から何段隔てるか。それが置き場を決める物差しでした。

ほかの選択肢はなぜ違うのか

• アWeb サーバとデータベースサーバを D…：Web サーバもデータベースサーバも、DMZ へ置いています。外から直に届く区画に、大事なデータベースを並べました。Web サーバが破られれば、すぐ隣がデータベースになります。隔てる段が一つも無いままでした。守りの壁を分けた意味が失われています。
• イWeb サーバとデータベースサーバを内部…：公開の機も蓄えの機も、奥の社内側へ置いています。データベースを守るという点では確かに堅い形でした。けれども外から社内へは直接つなげません。公開したサーバへ利用者が届かなくなります。公開の道を自ら塞いでいます。本末が転じました。
• エWeb サーバを外部セグメントに，データ…：Web サーバを外の区画、データベースサーバを真ん中へ置いています。外の区画は、ファイアウォールの内側ではありません。Web サーバがむき出しのまま置かれました。しかもデータベースサーバが真ん中で、外から一段しか離れていません。二つとも本来より一段ずつ外へずれています。