令和4年度 ITパスポート試験 公開問題 問64
テクノロジネットワーク
a〜dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。
- a 外部に公開するWebサーバやメールサーバを設置するためのDMZの構築
- b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止
- c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
- d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
解答・解説
正解: ア. a, b
ファイアウォールは、外部ネットワークからの不正アクセスを防ぐために、内部ネットワークとの境界に設置されるネットワーク機器またはソフトウェアです。通過させる通信と遮断する通信をルールに基づいて制御します。
- a：適切です。ファイアウォールの機能を利用して、外部ネットワークと内部ネットワークの両方から隔離された領域であるDMZ（DeMilitarized Zone：非武装地帯）を構築し、そこにWebサーバやメールサーバなどを配置することができます。
- b：適切です。ファイアウォールの主要な役割であり、あらかじめ設定したルールに基づいて通信をフィルタリングし、外部からの不正アクセスを防止します。
- c：不適切です。これはネットワーク機器ではなく、物理的なセキュリティ対策である入退室管理システムなどの機能です。
- d：不適切です。これは不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けるロードバランサ（負荷分散装置）の機能です。
以上より、適切な事項はaとbのみであるため、正解はアとなります。
各選択肢の解説
- ア：正解です。aとbの組み合わせは適切です。
- イ：ロードバランサの機能であるdが含まれているため誤りです。
- ウ：入退室管理システムの機能であるcが含まれているため誤りです。
- エ：入退室管理システムの機能であるcと、ロードバランサの機能であるdの組み合わせであるため誤りです。