DMZサーバ(Web,DNS,Mail)とLANサーバ(社内:プライベートネットワーク)の構築をHyper-Vを利用することこを考えています。 現在はDMZサーバとLANサーバを別々の物理サーバを用意し、それぞれでHyper-Vを構築し、ゲストOSのインストールという方法を とろうかと思っているのですが、1台の物理サーバにDMZのサーバとLANサーバをゲストOSとして構築してはどうかという案がでています。 質問なのですが、技術的には問題無いと思うのですが、セキュリティ的にリスクが発生するのでしょうか? 1台として構築する場合は、物理LANポートも分離させるため、基本的にはDMZサーバとLANサーバを別で構築することと同一のセキュリティ になるのではと個人的には考えているのですが、実際のところどうなのかと思いました。 セキュリティリスクとしてはゲストOS(DMZサーバ)の管理者権限が奪取され