中小企業診断士 過去問
令和8年度（2026年）
問183 (経営情報システム 問23)

a　自社が運用するECサイトへの社外からの攻撃に備えるため、WebアプリケーションサーバとデータベースサーバをDMZに配置している。

誤りです。

DMZ（DeMilitarized Zone）とは、インターネットと社内ネットワークの間に設ける、外部からのアクセスを受け付けるためのネットワーク領域です。

例えば、インターネット上の利用者がアクセスするWebサーバなどをDMZに配置します。

DMZを設ける目的は、外部に公開するサーバと社内ネットワークを分離し、万が一サーバが攻撃を受けても、社内の重要な情報に被害が広がりにくくすることです。

ECサイトの場合、Webアプリケーションサーバは、利用者からのアクセスを受け付けるため、DMZに配置することがあります。

一方、データベースサーバには、顧客情報や注文履歴などの重要なデータが保存されています。

そのため、データベースサーバはDMZではなく、原則として外部から直接アクセスできない内部ネットワークに配置することが望ましいです。

さらに、Webアプリケーションサーバからデータベースサーバへの通信も、必要なものだけに制限します。

したがって、Webアプリケーションサーバとデータベースサーバの両方をDMZに配置している点が不適切です。

b　Webアプリケーションサーバへの攻撃を防御するため、WAFによって受信したデータのチェックを行っている。

正しいです。

WAF（Web Application Firewall）とは、Webアプリケーションを狙った攻撃を検知し、防御するための仕組みです。

WAFは、Webサイトに送られてくる通信内容などを確認し、不正なアクセスや攻撃と判断した通信を遮断します。

例えば、次のような攻撃への対策として利用されます。

SQLインジェクション

Webサイトの入力欄などに不正な命令を送り、データベースの情報を不正に取得したり、書き換えたりしようとする攻撃です。

クロスサイトスクリプティング（XSS）

Webページに不正なプログラムを埋め込み、利用者のブラウザで実行させようとする攻撃です。

WAFは、このような攻撃に使われる不審な通信内容をチェックし、必要に応じて遮断します。

したがって、Webアプリケーションサーバを保護するためにWAFを利用することは、適切なセキュリティ対策です。

ただし、WAFだけですべての攻撃を防げるわけではないため、プログラムの脆弱性を修正することなども重要です。

c　社外ネットワークからDMZサーバ群への不正なアクセスを遮断するため、ファイアウォールにおいて接続時のポート番号を制限している。

正しいです。

ファイアウォールとは、ネットワーク間の通信を監視し、あらかじめ設定したルールに従って、通信を許可したり遮断したりする仕組みです。

ファイアウォールでは、IPアドレスやポート番号などを使って、通信を制限できます。

ポート番号とは、通信する機器の中で、どのサービスやアプリケーションに接続するのかを識別するための番号です。

例えば、Webサイトの通信では、主に次のポート番号が利用されます。

・HTTP：80番

・HTTPS：443番

Webサイトを公開する場合、必要な80番や443番のポートへのアクセスを許可し、不要なポートへのアクセスを遮断することができます。

これにより、外部から利用する必要のないサービスへの接続を防ぎ、不正アクセスの危険性を減らせます。

したがって、DMZに配置したサーバへの通信を、ポート番号によって制限することは適切な対策です。

なお、許可されたポートを使った攻撃まですべて防げるわけではないため、WAFなどと組み合わせることが重要です。

d　社外ネットワークからのメールを受信する際、社内のファイルサーバ内に設置したサンドボックスの環境を用いて、メールにマルウェアなどが含まれていないか確認している。

誤りです。

サンドボックスとは、不審なファイルやプログラムを、通常のシステムから隔離された環境で実行し、危険な動作をしないか確認する仕組みです。

例えば、社外から届いたメールの添付ファイルにマルウェアが含まれているかを調べるために利用されます。

マルウェアとは、コンピュータに不正な動作をさせたり、情報を盗み取ったりする悪意のあるプログラムです。

サンドボックスでは、疑わしいファイルを実際に動かし、次のような不審な動作がないかを確認します。

・外部の不審なサーバへ接続する。

・システムの設定やファイルを勝手に変更する。

・別の不正なプログラムをダウンロードする。

ただし、サンドボックスは、社内の重要なシステムから安全に隔離された環境で利用することが重要です。

問題文では、サンドボックスを社内のファイルサーバ内に設置しています。

ファイルサーバは、従業員が業務で使用する文書などを保存する重要なシステムです。

そのため、適切な隔離を確保せずに不審なファイルを実行すると、ファイルサーバや社内ネットワークに被害が及ぶ危険性があります。

メールの安全性を確認する場合は、専用の隔離された検査環境や、メールセキュリティサービスなどを利用することが望ましいです。

したがって、社内のファイルサーバ内にサンドボックスを設置して検査するという構成は、適切な対策とはいえません。

冒頭の解説より、最も適切な記述の組み合わせはbとcであるため不適切な選択肢となります。

冒頭の解説より、最も適切な記述の組み合わせはbとcであるため不適切な選択肢となります。

冒頭の解説より、最も適切な記述の組み合わせはbとcであるため正解の選択肢となります。

冒頭の解説より、最も適切な記述の組み合わせはbとcであるため不適切な選択肢となります。

冒頭の解説より、最も適切な記述の組み合わせはbとcであるため不適切な選択肢となります。