다음 중 DMZ(Demilitarized Zone) 구간에 위치하고 있… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

DB 서버는 내부 핵심 데이터를 보관하므로, 외부에서 직접 접근 가능한 DMZ가 아니라 내부망에 두어야 한다.
DMZ는 외부 사용자가 직접 접속해야 하는 서비스를 배치해 내부망과 외부망 사이의 완충 지대 역할을 한다.
웹 서버는 외부 사용자가 직접 접속해야 하므로 DMZ에 둔다.
네임 서버도 외부에 도메인 정보를 제공해야 하므로 DMZ에 둔다.
FTP 서버 역시 외부와 파일을 주고받아야 하므로 DMZ에 두는 경우가 많다.
DB 서버가 DMZ에 노출되면 침해 시 핵심 데이터가 바로 유출될 위험이 커, 방화벽 뒤 내부망에 격리하는 것이 원칙이다.