令和8年度 中小企業診断士 経営情報システム 問23

社内にある情報システムをインターネットに接続して運用する場合、セキュリティ面の対策が必要となる。　この対策に関する記述の組み合わせとして、最も適切なものを下記の解答群から選べ。ａ　自社が運用するEC サイトへの社外からの攻撃に備えるため、Web アプリケーションサーバとデータベースサーバをDMZ に配置している。ｂ　Web アプリケーションサーバへの攻撃を防御するため、WAF によって受信したデータのチェックを行っている。ｃ　社外ネットワークからDMZ サーバ群への不正なアクセスを遮断するため、ファイアウォールにおいて接続時のポート番号を制限している。ｄ　社外ネットワークからのメールを受信する際、社内のファイルサーバ内に設置したサンドボックスの環境を用いて、メールにマルウェアなどが含まれていないか確認している。