令和2年度 秋期 情報処理安全確保支援士 午前II 問14

ウは、WebAPサーバから変更後のDBサーバへのSSH許可を追加するという内容ですが、条件(2)よりWebAPサーバからDBサーバへの接続はODBCを使用し、SSHではありません。したがって、SSH許可の追加は不要です。

エは、インターネットからWebAPサーバへのODBC許可を追加するという内容ですが、条件(2)よりODBC通信はWebAPサーバとDBサーバ間でのみ行われ、インターネットから直接DBサーバへアクセスすることは想定されていません。よって、この許可は不適切です。

したがって、DBサーバをDMZから内部ネットワークへ移動する際、運用管理PCから内部ネットワーク上のDBサーバへのSSH通信を許可するルールは、変更前のDBサーバへのアクセスルールが不要になり、変更後のDBサーバへのアクセスルールに置き換える、あるいは既存のルールを調整する必要があります。選択肢イは、この移動に伴うルールの調整の必要性を示すものとして、最も妥当な変更点の一つと考えられます。