3層アーキテクチャとは？さんそうあーきてくちゃ
3層アーキテクチャとは、システムをプレゼンテーション層（Web）、アプリケーション層（AP）、データ層（DB）に分け、層ごとに独立して増減設・保護できるようにした構成。試験では、層の境界にファイアウォールを置いてDMZと内部セグメントを分けるネットワーク設計の根拠として問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
DMZにWebサーバ、内部セグメントにAPサーバ、さらに奥のセグメントにDBサーバを置き、DMZ→内部は8080番だけ、内部→DB奥は1521番だけを許可する。こうするとWebサーバが乗っ取られてもDBへ直接SQLを投げられず、被害をAP層の入口で止められる。
試験での引っ掛け
「3層」は物理サーバ3台という意味ではなく論理的な役割分担である。1台に同居させても3層と呼ぶが、その場合セグメント分割による封じ込め効果は得られない。層数とセキュリティ強度を直結させないこと。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。