第23問
社内にある情報システムをインターネットに接続して運用する場合、セキュリティ面の対策が必要となる。この対策に関する記述の組み合わせとして、最も適切なものを下記の解答群から選べ。ａ 自社が運用する EC サイトへの社外からの攻撃に備えるため、Web アプリケーションサーバとデータベースサーバを DMZ に配置している。ｂ Web アプリケーションサーバへの攻撃を防御するため、WAF によって受信したデータのチェックを行っている。ｃ 社外ネットワークから DMZ サーバ群への不正なアクセスを遮断するため、ファイアウォールにおいて接続時のポート番号を制限している。ｄ 社外ネットワークからのメールを受信する際、社内のファイルサーバ内に設置したサンドボックスの環境を用いて、メールにマルウェアなどが含まれていないか確認している。
- ア ａとｃ
- イ ａとｄ
- ウ ｂとｃ
- エ ｂとｄ
- オ ｃとｄ
▼ 解答・解説を見る
正解：ウ
解答：ウ（要点）
各対策の適否を判定します。DMZ（非武装地帯）は外部に公開するサーバを置く緩衝地帯です。
- ａ（×）：外部からアクセスされるWebサーバはDMZに置くが、機密データを持つDBサーバはDMZではなく内部ネットワークに置くのが原則。
- ｂ（○）：WAF（Webアプリケーションファイアウォール）で受信データをチェックし、Webアプリへの攻撃を防ぐのは適切。
- ｃ（○）：ファイアウォールで接続時のポート番号を制限し、不正アクセスを遮断するのは適切。
- ｄ（×）：サンドボックスは隔離された検査環境で運用すべきで、社内のファイルサーバ内に設置するのは不適切。
適切なのはｂとｃ。よってウ。