問題プレビューID: 18fe9839
問 40
1 台のファイアウォールによって，外部セグメント，DMZ，内部ネットワークの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Web サーバと，重要なデータをもつ DB サーバから成るシステムを使って，利用者向けのサービスをインターネットに公開する場合，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，ファイアウォールでは，外部セグメントと DMZ 間及び DMZ と内部ネットワーク間の通信は特定のプロトコルだけを許し，外部セグメントと内部ネットワーク間の通信は許さないものとする。