DMZとゼロトラスト
公開サーバをDMZに置き、都度検証して最小権限で許可するとは？
意味
公開WebサーバはDMZに隔離し、内部DBへの通信を必要最小限にする。ゼロトラストでは場所を信頼せず、各アクセスを継続的に検証する。
?応用情報技術者試験での問われ方
公開Webサーバが侵害されても顧客情報を持つ内部DBへの横展開を抑えたい。外部からのアクセスごとに利用者・端末・状況を検証し、必要な資源だけを許可する設計は何か。
答え：公開サーバをDMZに置き、都度検証して最小権限で許可する
✓覚え方
公開は前室、内部は奥。毎回確かめて必要分だけ通す。
「公開サーバをDMZに置き、都度検証して最小権限で許可する」を、演習で定着させる。
無料ではじめる →応用情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 応用情報技術者試験