ITパスポート試験 令和4年度 公開問題 問64

【正解】ア

ファイアウォールによって実現できるのは、aとbです。aのDMZは、インターネットなどの外部ネットワークと組織内部のネットワークとの間に設ける隔離領域です。外部公開用のWebサーバやメールサーバをDMZに置き、ファイアウォールの通信規則によって外部及び内部との通信を制限すれば、公開サーバが攻撃されても内部ネットワークへ被害が及ぶ危険を抑えられます。bも、送信元や宛先のIPアドレス、ポート番号などに基づいて通信を許可又は遮断する、ファイアウォールの基本機能です。

イのa、b、dは誤りです。dの大量の要求を複数のサーバへ動的に振り分ける機能は、ロードバランサによる負荷分散です。ファイアウォールの主目的ではありません。

ウのb、cは誤りです。cの承認された人だけをサーバルームへ入室させる対策は、ICカードや生体認証などによる物理的な入退室管理です。

エのc、dは誤りです。cは物理的な入退室管理、dはロードバランサの機能であり、いずれもファイアウォールの設置によって実現する事項ではありません。

【ポイント】 ファイアウォールは、ネットワークの境界で通信を監視し、設定した規則に従って通過を制御します。 DMZは公開サーバを内部ネットワークから隔離する領域です。 入退室管理は物理的対策、負荷分散はロードバランサの役割と整理しましょう。