令和2年秋期試験午前問題　午前Ⅱ 問14

問14解説へ
セキュリティ対策として，次の条件の下でデータベース(DB)サーバをDMZから内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき，ステートフルパケットインスペクション型のファイアウォール(FW)において，必要となるフィルタリングルールの変更のうちの一つはどれか。

〔条件〕
  • Webアプリケーション(WebAP)サーバを，インターネットに公開する。
  • WebAPサーバ上のプログラムだけがDBサーバ上のDBに接続でき，ODBC(Open Database Connectivity)を使用して特定のポート間で通信する。
  • SSHを使用して各サーバに接続できるのは，運用管理PCだけである。
  • フィルタリングルールは，必要な通信だけを許可する設定にする。
14.gif

14a.gif
正解　イ問題へ
分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策
広告
  • インターネットからWebAPサーバへのHTTPを許可するルールを削除すると、WebAPサーバが外部からのHTTPリクエストを受け取れなくなるので誤りです。
  • 正しい。変更前は運用管理PCから各サーバへのSSH通信をFWで許可していましたが、変更後はDBサーバが内部ネットワークに移るので、運用管理PCからDBサーバ宛ての通信を許可するルールは不要となります。フィルタリングルールは、必要な通信だけを許可する設定にするという条件より、このルールを削除しなければなりません。
  • WebAPサーバとDBサーバはODBCによって通信するので、許可すべきサービスはSSHではなくODBCです。SSHだと不要なルールを追加することになるので誤りです。
  • ODBCはデータベースにアクセスする際に使用するサービスなので、インターネットからWebAPサーバへのODBCを許可しても無意味です。不要なルールなので誤りです。
広告

前の問題次の問題

▲
Pagetop