DMZは公開サーバを内部ネットワークから隔離する。DMZから内部への通信も必要最小限に制御するとは？

DMZは、インターネットなどの外部ネットワークと内部ネットワークの間に設ける中間的なネットワーク領域で、公開サーバを内部から分離する。 ▍なぜ正解 外部から接続されるWebサーバをDMZに隔離し、機密情報を持つデータベースサーバは内部ネットワークに置く。さらにDMZから内部への通信を必要最小限に絞れば、Webサーバ侵害時の内部への横展開を抑えられる。 ▍よくある間違い 公開サーバと機密DBを同じDMZに置く、又はDMZを設けても領域間通信を無制限に許可する。 ▍試験の狙い DMZ問題は「公開するものは中間領域、守るものは内部、通信は最小限」で判断する。