出典：平成29年度 春期 情報セキュリティマネジメント試験（SG） 午前 問17
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| ファイアーウォール | 「怪しい奴は通さんぜ！」な使命を持つネットワークの門番 |
| セグメント | 全体を何らかの条件で分割した際の、それぞれの固まり |
| DMZ | 外部ネットワークと内部ネットワークの中間に置いて、外からも中からも覗けるようにしたネットワーク |
| サーバ | サービスや機能を提供する側のコンピュータ |
| Webサーバ | ホームページ関連の仕事をしているサーバ |
| DBサーバ | データベースが置いてあるコンピュータ |
| 不正アクセス | こっそりアクセス |
問題
| 問題文 |
|---|
| 1台のファイアウォールによって，外部セグメント，DMZ，内部ネットワークの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと，重要なデータをもつDBサーバから成るシステムを使って，利用者向けのサービスをインターネットに公開する場合，インターネットからの不正アクセスから重要なデータを保護するためのサーバの設置方法のうち，最も適切なものはどれか。ここで，ファイアウォールでは，外部セグメントとDMZ間及びDMZと内部ネットワーク間の通信は特定のプロトコルだけを許可し，外部セグメントと内部ネットワーク問の通信は許可しないものとする。 |
| ピヨ意訳：マンションに例えると １．道路（外部） ２．共用スペース（外部と内部の中間） ３．部屋（内部） な感じのネットワークがあるよ。 そこに １．誰でも見てOKなデータが入ってるコンピュータ（Webサーバ） ２．特定の人にしか見せないデータが入ってるコンピュータ（DBサーバ） を置くよ。 どの場所に、どのコンピュータを置けば良い？ |
| 解答選択肢 | |
|---|---|
| ア | WebサーバとDBサーバをDMZに設置する。 |
| ピヨ意訳：誰でも見てOKなデータが入ってるコンピュータ（Webサーバ）と特定の人にしか見せないデータが入ってるコンピュータ（DBサーバ）を共用スペース（外部と内部の中間）に置く | |
| イ | WebサーバとDBサーバを内部ネットワークに設置する。 |
| ピヨ意訳：誰でも見てOKなデータが入ってるコンピュータ（Webサーバ）と特定の人にしか見せないデータが入ってるコンピュータ（DBサーバ）を部屋（内部）に置く | |
| ウ | WebサーバをDMZに，DBサーバを内部ネットワークに設置する。 |
| ピヨ意訳：誰でも見てOKなデータが入ってるコンピュータ（Webサーバ）は共用スペース（外部と内部の中間）に置き、特定の人にしか見せないデータが入ってるコンピュータ（DBサーバ）は部屋（内部）に置く | |
| エ | Webサーバを外部セグメントに，DBサーバをDMZに設置する。 |
| ピヨ意訳：誰でも見てOKなデータが入ってるコンピュータ（Webサーバ）は道路（外部）に置き、特定の人にしか見せないデータが入ってるコンピュータ（DBサーバ）は共用スペース（外部と内部の中間）に置く | |
正解
| 正解 | |
|---|---|
| ウ | WebサーバをDMZに，DBサーバを内部ネットワークに設置する。 |
| ピヨ意訳：誰でも見てOKなデータが入ってるコンピュータ（Webサーバ）は共用スペース（外部と内部の中間）に置き、特定の人にしか見せないデータが入ってるコンピュータ（DBサーバ）は部屋（内部）に置く | |
ピヨピヨ解説
問題文を読んでいるだけで眠くなりますね。
こんな簡単な話を、よくここまで難しそうに書けたものだ。
ネットワークのどこに、どれを置くかの問題です。
「どこ」に該当するのは
１．外部セグメント
２．DMZ
３．内部ネットワーク
の3つです。
分かりにくいのでマンションに例えます。
１．道路
２．共用スペース
３．部屋
と捉えてください。
道路は、お外です。
誰が通るか分かりません。
共用スペースは、一応はマンションの敷地内です。
とはいえ、外部の人が入ってくることもあります。
部屋は、プライベート空間です。
外部の人は入れません。
これが「どこ」の話です。
次に「どれ」の話をします。
「どれ」に該当するのは
１．Webサーバ
２．DBサーバ
です。
これは、少し強引ですが
１．誰が見てもOKなデータが入ってるコンピュータ
２．特定の人にしか見せないデータが入ってるコンピュータ
と言い換えられます。
イメージしにくいので、今回は
１．ピヨ太君の描いた絵
２．ピヨ太君の貯金通帳
ということにしましょう。
ピヨ太君は、描いた絵をみんなに見てもらいたいです。
ピヨ太君の描いた絵は誰が見てもOKです。
ピヨ太君の貯金通帳は、ピヨ太君以外の人には見られたくないです。
当たり前ですね。
ピヨ太君の貧乏ライフが明らかになってしまいます。
これが「どれ」の話です。
このイメージで、それぞれの選択肢を見ていきましょう。
「ア：WebサーバとDBサーバをDMZに設置する。」は
１．ピヨ太君の描いた絵 → 共用スペース
２．ピヨ太君の貯金通帳 → 共用スペース
に置くと言っています。
１は良いでしょう。
ピヨ太君は、みんなに絵を見てもらいたいです。
とはいえ、誰が通るか分からない外の道路に置くと、心ない人にイタズラされてしまうかもしれません。
一応、マンションの敷地内でピヨ太君が管理できるところ、かつ外部の人が見られる場所に置くのは正しい判断です。
ただし、２はダメです。
ピヨ太君は貯金通帳を誰にも見られたくありません。
共用スペースに置いておいたら、外部から来た人が興味本位で見る可能性があります。
「ア」は間違いです。
「イ：WebサーバとDBサーバを内部ネットワークに設置する。」は
１．ピヨ太君の描いた絵 → 部屋
２．ピヨ太君の貯金通帳 → 部屋
に置くと言っています。
１がダメです。
ピヨ太君は、みんなに絵を見てもらいたいのです。
外部の人が入ってこない部屋に絵を置いたら、外部の人が見られません。
２はOKですけどね。
ピヨ太君は貯金通帳を誰にも見られたくありません。
外部の人が入ってこない部屋に保管するのは正しい判断です。
「イ」も間違いです。
「ウ：WebサーバをDMZに，DBサーバを内部ネットワークに設置する。」は
１．ピヨ太君の描いた絵 → 共用スペース
２．ピヨ太君の貯金通帳 → 部屋
に置くと言っています。
ふむ、これは良さそうですね。
ピヨ太君は、みんなに絵を見てもらいたいです。
とはいえ、誰が通るか分からない外の道路に置くと、心ない人にイタズラされてしまうかもしれません。
一応、マンションの敷地内でピヨ太君が管理できるところ、かつ外部の人が見られる場所に置くのは正しい判断です。
ピヨ太君は貯金通帳を誰にも見られたくありません。
外部の人が入ってこない部屋に保管するのは正しい判断です。
おそらく「ウ」が正解でしょう。
「エ：Webサーバを外部セグメントに，DBサーバをDMZに設置する。」は
１．ピヨ太君の描いた絵 → 道路
２．ピヨ太君の貯金通帳 → 共用スペース
に置くと言っています。
１も２もダメダメです。
ピヨ太君は、みんなに絵を見てもらいたいです。
とはいえ、誰が通るか分からない外の道路に置くと、心ない人にイタズラされてしまうかもしれません。
最低でも、マンションの敷地内に置くべきでしょう。
ピヨ太君は貯金通帳を誰にも見られたくありません。
共用スペースに置いておいたら、外部から来た人が興味本位で見る可能性があります。
「エ」は間違いです。
ということで「ウ：WebサーバをDMZに，DBサーバを内部ネットワークに設置する。」が正解です。
