技術的対策
自社が外部に公開するWebサーバについて、内部ネットワークとは論理的に分離した区画に設置し、外部からの不正アクセスが内部ネットワークへ波及しないようにする構成を検討している。この目的に最も適した技術的対策はどれか。
- A内部ネットワークの全端末に個別のグローバルIPアドレスを割り当てる
- ✓DMZ(非武装地帯)を設けて公開サーバを配置し、内部ネットワークとの通信をファイアウォールで制御する
- C公開Webサーバを内部ネットワークのセグメントに直接接続し、アクセス権限を利用者ごとに設定する
- D内部ネットワークの全端末に対してVPN接続を必須とする
解説
外部公開サーバはDMZに配置し、外部セグメント・内部セグメントの双方との通信をファイアウォールで制御することで、公開サーバが侵害された場合でも内部ネットワークへの影響を遮断できる。他の選択肢は分離の目的を達成しない。
根拠情報セキュリティマネジメント試験シラバス：技術的セキュリティ対策（ネットワークセキュリティ、ファイアウォール、DMZ）