平成21年度(2009) 春期問9 | 過去問クラブ

DMZ上の公開Webサーバで入力データを受け付け，内部ネットワークのDBサーバにそのデータを蓄積するシステムがある。DBサーバへの不正侵入対策の一つとして，ファイアウォールの最も有効な設定はどれか。

1DBサーバの受信ポートを固定にし，WebサーバからDBサーバの受信ポートへ発信された通信だけをファイアウォールで通す。 2DMZからDBサーバあての通信だけをファイアウォールで通す。 3Webサーバの発信ポートは任意のポート番号を使用し，ファイアウォールでは，いったん終了した通信と同じ発信ポートを使った通信を拒否する。 4Webサーバの発信ポートを固定し，その発信ポートの通信だけをファイアウォールで通す。

この解答を履歴に残すなら、解答前にログインしましょう。