DB サーバ移動に伴う FW フィルタリングルールの変更

セキュリティ対策として，次の条件の下でデータベース（DB）サーバを DMZ から内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき，ステートフルパケットインスペクション型のファイアウォール（FW）において，必要となるフィルタリングルールの変更のうちの一つはどれか。

〔条件〕

1. Web アプリケーション（WebAP）サーバを，インターネットに公開する。
2. WebAP サーバ上のプログラムだけが DB サーバ上の DB に接続でき，ODBC を使用して特定のポート間で通信する。
3. SSH を使用して各サーバに接続できるのは，運用管理 PC だけである。
4. フィルタリングルールは，必要な通信だけを許可する設定にする。