LET'S TRY
問題文
1台のファイアウォールで，外部セグメント，DMZ，内部ネットワークの3つに分割されたネットワークがある。WebサーバとDBサーバから成るシステムをインターネットに公開するとき，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法として，最も適切なものはどれか。
fe-siken.com
IPAの公開問題について ↗
2014年秋 科目A
セキュリティの過去問
まずは自分で考えて、理由を確かめよう。
キホン猫と、理由を確かめよう。
自分で考えてから、解説を開いてみてね。
正解と解説を見る
正解は ウ です。
DMZ（非武装地帯）は外部からアクセスされる可能性のある情報資源を設置するための中間セグメントです。Webサーバは外部からのアクセスを受け付けるためDMZに設置し，被害の波及を最小化します。DBサーバへのアクセスはすべてWebサーバを介するため外部からの直接アクセスは不要であり，内部ネットワークに設置することで保護を最大化できます。
この問題を、学びのノートに。
学習ノートを読み込んでいます…