es geht um das Grundschutzbuch des BSI.

ich hab da folgende Fragen, die ich mit dem Buch nicht direkt beantworten kann bzw. ich die Antwort dort nicht finden kann.

Frage 1: ist es zulässig, Rechner aus DMZ und Intranet an ein gemeinsames SAN anzuschließen?
- falls es Abstufungen gibt: bis zu welcher Sicherheitsstufe ist das zulässig?

Frage 2: Ist es zulässig, in einem Blade Center ein Blade mit DMZ-Aufgaben zu laden, ein anderes mit Intranet; weiter analog Frage 1.

Frage 3: was sagt das Grundschutz-Handbuch zu der Frage: Darf man einen VM-Server mit DMZ und Intranet-VMs laden (getrennte LAN-Ports vorausgesetzt)?