ITパスポート試験 - 令和4年 - 問64

a〜d のうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。

a　外部に公開するWebサーバやメールサーバを設置するためのDMZの構築
b　外部のネットワークから組織内部のネットワークヘの不正アクセスの防止
c　サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
d　不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散

ア	a，b
イ	a，b，d
ウ	b，c
エ	c，d

◀ 問63　|　▲ 令和4年問題一覧　|　問65 ▶

答え：ア
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
ファイアウォールはネットワーク境界などに置かれ，外部と内部の通信を監視して特定の条件に当てはまる通信や不審な通信を検知して遮断する働きをする機器やソフトウェアです。

a … 適切。外部ネットワークと内部ネットワークの間に二段階でファイアウォールを設置する場合があります。両者の中間にあるエリアをDMZと言います。
b … 適切。外部からの不正アクセスの阻止はファイアウォールの主な機能の一つです。
c … 不適切。ファイアウォールは通信を制御するためのもので，物理的な人の出入りなどを制御するものではありません。
d … 不適切。負荷分散はロードバランサの機能でファイアウォールの機能ではありません。

適切なのは「a」と「b」なので，「ア」が正解です。