読み込み中...
セキュリティ対策として、次の条件の下でデータベース (DB) サーバを DMZ から内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき、ステートフルパケットインスペクション型のファイアウォール(FW)において、必要となるフィルタリングルールの変更のうちの一つはどれか。
〔条件〕
(1) Web アプリケーション (WebAP) サーバを、インターネットに公開する。
(2) WebAP サーバ上のプログラムだけが DB サーバ上の DB に接続でき, ODBC (Open Database Connectivity)を使用して特定のポート間で通信する。
(3) SSHを使用して各サーバに接続できるのは、運用管理PCだけである。
(4) フィルタリングルールは、必要な通信だけを許可する設定にする。
〔ネットワーク構成〕
結論 → 詳細 → 補足 の 3 層構成
イは、運用管理PCから変更後のDBサーバへのSSH通信を許可するルールを追加すべきという主張ですが、条件(3)でSSH接続は運用管理PCから各サーバへ許可されており、DBサーバもその対象です。しかし、問題文のネットワーク構成変更でDBサーバは内部ネットワークへ移動するため、変更前のDBサーバへのSSH許可ルールは、その移動に伴い不要となるか、あるいは移動後のDBサーバへのSSH許可ルールに置き換える必要が生じます。選択肢イは「変更前のDBサーバ SSH 許可」としており、これは状態が変わるため、必要となるフィルタリングルールの変更としては適切ではありません。
アは、インターネットからWebAPサーバへのHTTP許可を削除するという内容ですが、条件(1)でWebAPサーバをインターネットに公開するため、HTTP通信の許可は引き続き必要であり、削除は不適切です。
ウは、WebAPサーバから変更後のDBサーバへのSSH許可を追加するという内容ですが、条件(2)よりWebAPサーバからDBサーバへの接続はODBCを使用し、SSHではありません。したがって、SSH許可の追加は不要です。
エは、インターネットからWebAPサーバへのODBC許可を追加するという内容ですが、条件(2)よりODBC通信はWebAPサーバとDBサーバ間でのみ行われ、インターネットから直接DBサーバへアクセスすることは想定されていません。よって、この許可は不適切です。
したがって、DBサーバをDMZから内部ネットワークへ移動する際、運用管理PCから内部ネットワーク上のDBサーバへのSSH通信を許可するルールは、変更前のDBサーバへのアクセスルールが不要になり、変更後のDBサーバへのアクセスルールに置き換える、あるいは既存のルールを調整する必要があります。選択肢イは、この移動に伴うルールの調整の必要性を示すものとして、最も妥当な変更点の一つと考えられます。
解説は Google Gemini に IPA 公式の問題文・公式解答を入力して生成しています。 事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があるため、 重要な判断は必ず IPA 公式資料でご確認ください。
最終更新:
検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。
この問題の理解を「分野全体の力」に広げるための足がかり
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
ネットワークセキュリティ の他の問題
情報処理安全確保支援士 の同じ分野を年度をまたいで演習する
情報処理安全確保支援士のメリット｜年収・転職・登録制資格の価値
情報処理安全確保支援士（SC・登録セキスペ）取得のメリットを、年収・転職市場・業務範囲・登録制資格の側面から解説。費用対効果と登録後の維持コストもまとめます。
情報処理安全確保支援士 午後II論述対策｜合格論文の書き方と頻出テーマ
情報処理安全確保支援士（SC）の午後II論述試験の対策を解説。合格論文の構成・字数配分・頻出テーマ（インシデント対応・ゼロトラスト・クラウドセキュリティ）ごとの書き方を紹介します。
情報処理安全確保支援士試験 出題傾向の最新分析｜2024〜2025年で増えた論点と捨て論点
情報処理安全確保支援士試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
情報処理安全確保支援士試験 過去問の解き方完全ガイド｜AI解説で時短する5ステップ
情報処理安全確保支援士試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。