公式正答
公式正答 ウ
ネットワーク防御はどう解くか
Web入力を検査するWAFと、許可ポートだけを通すファイアウォールは適切である。bとcが正しく、正答はウ。
第23問の各選択肢をどう見分けるか
ア 誤り。DBサーバを外部接点のDMZへ置くaは危険で、内部ネットワークへ分離すべきである。
イ 誤り。aが誤りで、社内ファイルサーバ内に外部由来コードを実行するdも分離不足である。
ウ 正しい。アプリ層攻撃とネットワーク接続を異なる層で防御する。
エ 誤り。bは正しいが、サンドボックスは隔離環境へ置き社内ファイルサーバ上に設けない。
オ 誤り。cは正しいがdは不適切である。
出典：令和8年度中小企業診断士第1次試験問題・正解。問題本文・選択肢・図表は転載せず、解説は資格解法ノートが独自に作成。