第10問
社外から、機密情報を持つ社内ネットワーク内のDB サーバへ安全にアクセスす る仕組みに関する以下の文章の空欄Ａ～Ｄに入る語句の組み合わせとして、最も適 切なものを下記の解答群から選べ。 自宅や出張先から社内ネットワークに安全に接続するには Ａ を利用す る方法がある。 別のやり方として、 Ｂ によって社内ネットワークを内部セグメントと Ｃ に分ける方法もある。この場合、機密情報を持つDB サーバは内部セ グメントに設置し、 Ｃ に設置するWeb サーバを経由してアクセスす る。 Ｂ のパケットフィルタリングは、 Ｄ において通信データに 含まれる情報を検査し、フィルタリング設定にそぐわないパケットを遮断する。
- ア Ａ：VPN Ｂ：SSH Ｃ：LAN Ｄ：ハブ
- イ Ａ：VPN Ｂ：ファイアウォール Ｃ：DMZ Ｄ：ルータ
- ウ Ａ：イントラネット Ｂ：SSH Ｃ：LAN Ｄ：ルータ
- エ Ａ：イントラネット Ｂ：ファイアウォール Ｃ：DMZ Ｄ：ハブ
▼ 解答・解説を見る
正解：イ
解答：イ
社外から社内DBへ安全にアクセスする構成を当てはめる。Ａ＝公衆網上に暗号化した仮想専用線を張る＝VPN、Ｂ＝内部とDMZを分ける機器＝ファイアウォール、Ｃ＝外部公開サーバを置く緩衝領域＝DMZ、Ｄ＝パケットフィルタリングがヘッダ情報を検査する層（IPアドレス・ポート番号）＝ルータ（ネットワーク層／トランスポート層相当）。
- ア（×）：Ｂ＝SSH（暗号化リモート接続でセグメント分割の機器ではない）、Ｃ＝LAN、Ｄ＝ハブ（L2、フィルタリングしない）が不一致。
- イ（○）：VPN／ファイアウォール／DMZ／ルータがすべて整合する。
- ウ（×）：Ａ＝イントラネット（社内網そのもので安全接続手段ではない）、Ｂ＝SSHが不一致。
- エ（×）：Ａ＝イントラネット、Ｄ＝ハブが不一致。
よって イ。