平成21年春期試験午前問題 午前Ⅱ 問9

午前Ⅱ 問9解説へ
DMZ上の公開Webサーバで入力データを受け付け,内部ネットワークのDBサーバにそのデータを蓄積するシステムがある。DBサーバへの不正侵入対策の一つとして,ファイアウォールの最も有効な設定はどれか。
09.gif

  • DBサーバの受信ポートを固定にし,WebサーバからDBサーバの受信ポートへ発信された通信だけをファイアウォールで通す。
  • DMZからDBサーバあての通信だけをファイアウォールで通す。
  • Webサーバの発信ポートは任意のポート番号を使用し,ファイアウォールでは,いったん終了した通信と同じ発信ポートを使った通信を拒否する。
  • Webサーバの発信ポートを固定し,その発信ポートの通信だけをファイアウォールで通す。
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ対策
DMZ上の公開サーバが不正侵入された場合の被害を最小限にとどめるため、DMZから内部ネットワークへ通過させるパケットは最小限の種類であることが望まれます。
設問のシステムで必要となるのはWebサーバからDBサーバへの通信のみなので、ファイアウォールでは発信元がWebサーバ、宛先がDBサーバであるパケットのみ許可するのが適切です。

したがって正解は「ア」になります。
  • 正しい。
  • WebサーバだけでなくDMZ上に設置されているDNSサーバからもDBサーバにアクセス可能となるため不適切です。
  • Webサーバから内部ネットワーク内の任意の端末にアクセス可能なので不適切です。
  • Webサーバから内部ネットワーク内の任意の端末にアクセス可能なので不適切です。

この問題の出題歴


Pagetop