情報セキュリティ
基本情報技術者試験｜B社はインターネットに公開するWebサーバと、社内のみで使う基幹データベースサーバを運用している。外部からの攻撃…
B社はインターネットに公開するWebサーバと、社内のみで使う基幹データベースサーバを運用している。外部からの攻撃で公開Webサーバが侵害されても、社内の機密データへの被害を抑えたい。ネットワーク構成として最も適切なものはどれか。
ア両サーバを外部到達可能な中間領域へまとめて置き、運用と監視の窓口を一箇所に集約する。
イ外部到達が要るWeb機だけを中間領域に置き、DB機は内部側に隔離して両者間を限定ポートだけに絞る。
ウ両サーバを内部側へ置いて外部公開はやめ、Web機能は社内利用者だけに提供する形へ切り替える。
エ両サーバを内部の同一区画にまとめ、外周にファイアウォールを一段置いて区画ごと守る。
正解
イ．外部到達が要るWeb機だけを中間領域に置き、DB機は内部側に隔離して両者間を限定ポートだけに絞る。
外部到達が必要なWeb機だけを中間領域（DMZ）に出し、機密DB機は外部から直接届かない内部側へ隔離したうえで、両者間を限定ポートだけに絞る。こうするとWeb機が落ちても攻撃者は内部DBへ自由に進めず、信頼境界が段階的に効いて被害の横展開が抑えられる。
?選択肢ごとの解説
ア ×DB機まで外部到達可能な中間領域に置くと機密データが直接狙える位置に晒され、Web侵害を待つまでもなくDBが標的化し隔離の意味が失われる。
イ ○外部到達が必要なWeb機だけを中間領域（DMZ）に出し、機密DB機は外部から直接届かない内部側へ隔離したうえで、両者間を限定ポートだけに絞る。こうするとWeb機が落ちても攻撃者は内部DBへ自由に進めず、信頼境界が段階的に効いて被害の横展開が抑えられる。
ウ ×外部到達が要るWeb機まで内部へ引き込むと、外部アクセスを通すために内部区画を開放する必要が生じ、内部全体を巻き込んで危険にする。
エ ×WebとDBを内部の同一区画に同居させると外周一段では内部が一様に信頼扱いとなり、Web侵害時に同区画のDBへ容易に到達して被害を局限できない。
情報セキュリティの他の問題
C社では、本番稼働中の基幹システムへの不審な通信を把握したいが、検知の仕組みが正常な業務通信を誤って遮断し業務が止まることだ…D社は外部に公開しているWebアプリに、改修が間に合わない既知の脆弱性が残っており、SQLインジェクションやクロスサイトスク…E社では、マルウェア感染した社内端末が外部の不正な指令サーバへ勝手に通信し、情報が持ち出される事案を警戒している。社内端末か…F社は複数の公開Webサーバを運用しており、各サーバを直接インターネットに晒したくない。外部からの接続を一箇所で受けてサーバ…G社は、社外の従業員が自分の私物PCや出張先の共用PCのWebブラウザだけを使って、社内の特定のWebシステム数種に限ってア…H社が新たに構築する社内無線LANで、通信の盗聴に対する強度を最も高めたい。利用する端末やアクセスポイントは新しい規格に対応…I社の工場では、製造を制御する制御系機器と、従業員が使う事務系PCが同一のネットワークに混在している。事務系PCがマルウェア…J社のセキュリティ担当者が境界の通信ログを点検したところ、同一の外部送信元から、自社の公開サーバの多数のポート番号へ順番に短…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0086