DMZと内部ネットワークの分離
WebサーバをDMZに置き、DB通信を必要最小限に制限する。とは？
意味
DMZは外部公開サーバ用の分離領域であり、内部ネットワークやDBへの通信を限定できる。 ▍なぜ正解 正解。DMZは外部公開サーバ用の分離領域であり、内部ネットワークやDBへの通信を限定できる。 ▍よくある間違い Webサーバを内部端末と同一セグメントへ置く・FWを置かずルータだけに依存する・DBをインターネットへ直接公開する ▍試験の狙い T11 セキュリティ > 5. セキュリティ実装技術 > ネットワークセキュリティ
?基本情報技術者試験での問われ方
インターネット公開Webサーバを配置し、内部DBへの直接到達を制限しやすい構成はどれか。
答え：WebサーバをDMZに置き、DB通信を必要最小限に制限する。
✓覚え方
DMZにWebサーバを置き、内部DBとの通信を必要最小限に制限する。
「WebサーバをDMZに置き、DB通信を必要最小限に制限する。」を、演習で定着させる。
過去問で演習する →基本情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
ukamiru 用語集 · 基本情報技術者試験