技術士第一次試験 専門科目情報工学部門 H28

1台のファイアウォールで、外部セグメント、DMZ、内部ネットワークの3つのセグメントに分割されたネットワークにおいて、個人情報を扱うDBサーバと一般公開するWebサーバで構成されるシステムによってユーザ向けのサービスをインターネットで公開する。このとき、インターネットからの不正アクセスからDBサーバのデータを保護するためのサーバの設置方法に関する次の記述のうち、最も適切なものはどれか。なお、このファイアウォールは、外部セグメントとDMZとの間、及びDMZと内部ネットワークとの間の通信では特定のプロトコルだけを許可し、外部セグメントと内部ネットワークとの間の通信は許可しないものとする。