情報セキュリティスペシャリスト H21年春 午前 【問9】
DMZ 上の公開 Web サーバで入力データを受け付け、内部ネットワークの DB サーバにそのデータを蓄積するシステムがある。
DB サーバへの不正浸入対策の一つとして、ファイアウォールの最も有効な設定はどれか。
図あり
| ア | DB サーバの受信ポートを固定にし、Web サーバから DB サーバの受信ポートへ発信された通信だけをファイアウォールで通す。 |
| イ | DMZ から DB サーバあての通信だけをファイアウォールで通す。 |
| ウ | Web サーバの発信ポートは任意のポート番号を使用し、ファイアウォールでは、いったん終了した通信と同じ発信ポート番号を使った通信を拒否する。 |
| エ | Web サーバの発信ポートを固定し、その発信ポートの通信だけをファイアウォールで通す。 |
みんなの正解率： 72% （685人のうち496人が正解）
| キーワード： | DMZ ファイアウォール ポート番号 |
情報セキュリティスペシャリスト H21年春の全キーワードをみる解答と解説
| 解答： | ア |
| 解説： | DMZ 非武装地帯(DeMilitarized Zone)。インターネットに接続されたネットワークにおいて、ファイアウォールによって外部ネットワーク(インターネット)からも内部ネットワーク(組織内のネットワーク)からも隔離された区域のこと。 |
| キーワード： | DMZ ファイアウォール ポート番号 |
| みんなの正解率： 72% （685人のうち496人が正解） |
| |
スポンサードリンク
この問題のキーワード
DMZ
ファイアウォール
ポート番号
情報セキュリティスペシャリスト H21年春の全キーワードをみるH21年春 設問一覧
| 問1 | 問2 | 問3 | 問4 | 問5 | 問6 | 問7 | 問8 |
| 問9 | 問10 | 問11 | 問12 | 問13 | 問14 | 問15 | 問16 |
| 問17 | 問18 | 問19 | 問20 | 問21 | 問22 | 問23 | 問24 |
| 問25 |
情報セキュリティスペシャリストの過去年度