中小企業診断士 過去問
令和8年度（2026年）
問183 (経営情報システム 問23)

社内にある情報システムをインターネットに接続して運用する場合、セキュリティ面の対策が必要となる。
この対策に関する記述の組み合わせとして、最も適切なものを下記の選択肢から選べ。

a　　自社が運用するECサイトへの社外からの攻撃に備えるため、WebアプリケーションサーバとデータベースサーバをDMZに配置している。
b　　Webアプリケーションサーバへの攻撃を防御するため、WAFによって受信したデータのチェックを行っている。
c　　社外ネットワークからDMZサーバ群への不正なアクセスを遮断するため、ファイアウォールにおいて接続時のポート番号を制限している。
d　　社外ネットワークからのメールを受信する際、社内のファイルサーバ内に設置したサンドボックスの環境を用いて、メールにマルウェアなどが含まれていないか確認している。