情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

ＩＰＡの回答として、ＦＷで「ＤＲＭサーバーへの通信を製作パートナーのグローバルＩＰアドレスからだけに制限する」となっていますが、そうすると、Ｒ団体からＤＲＭサーバーに接続をできなくなってしまい、図６に示されているような、利用者の認証機能や利用者の画面へのアクセスを制御する機能などを使えなくなってしまうと思うのですが、私が何か勘違いしていますでしょうか？
どなたかご教授頂けますと助かります。

DRMサーバは、データセンタのDMZにあり、
R団体からは、FW経由ですのでおっしゃる通りですね。
FWに追加が必要ですね。

稲葉様
ご返答ありがとうございます。
やはりそうですよね。
ＦＷに追加で別途変更をかけることは「言わずもがな」なのかもしれませんね。
試験の最終盤でＩＰＡの正解が書ける自信が全くありません。。

私もIPAの解答に納得できないですが、
「図２  R団体のネットワーク構成」上で、データセンタとR団体は
インターネット経由では無く、専用回線等で接続しているのかなと思います。
その場合、プライベートIPアドレスで接続となりますので、制作パートナーについてのみ考えた場合には、
「ＤＲＭサーバーへの通信を製作パートナーのグローバルＩＰアドレスからだけに制限する」になるのでしょうね。

＞ＦＷに追加で別途変更をかけることは「言わずもがな」なのかもしれませんね。
内部のネットワークについては、「言わずもがな」に見えますね。

稲葉様
なるほどです。
自分の考察に大きな間違えがあるのでは、、と、どうしても気になっていたので、一緒に考察して頂き大変助かりました。
ありがとうございます。