情報処理安全確保支援士午前II 選択式令和5年 秋期セキュリティマネジメント
問 17 / 25
令和5年 秋期 午前II 問17
セキュリティ対策として，次の条件の下でデータベース (DB) サーバを DMZ から内部ネットワークに移動するような次のネットワーク構成の変更を計画している。このとき，ステートフルパケットフィルタリング型のファイアウォール (FW) において，必要となるフィルタリングルールの変更のうちの一つはどれか。
〔条件〕
(1) Web アプリケーション (WebAP) サーバを，インターネットに公開し，HTTPS でアクセスできるようにする。
(2) WebAP サーバ上のプログラムだけが DB サーバ上の DB に接続でき，ODBC (Open Database Connectivity) を使用して特定のポート間で通信する。
(3) SSH を使用して各サーバに接続できるのは，運用管理 PC だけである。
(4) フィルタリングルールは，必要な通信だけを許可する設定にする。
〔条件〕
(1) Web アプリケーション (WebAP) サーバを，インターネットに公開し，HTTPS でアクセスできるようにする。
(2) WebAP サーバ上のプログラムだけが DB サーバ上の DB に接続でき，ODBC (Open Database Connectivity) を使用して特定のポート間で通信する。
(3) SSH を使用して各サーバに接続できるのは，運用管理 PC だけである。
(4) フィルタリングルールは，必要な通信だけを許可する設定にする。
クリックで拡大表示
【選択肢】
選択肢をクリックして回答してください（回答後に正誤判定と解説が表示されます）
本番形式・制限時間付きで演習する
令和5年 秋期 午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。