※このページには広告（PR）が含まれます
ITパスポート 令和4年度 問64 の解説テクノロジ系／セキュリティ
a~d のうち、ファイアウォールの設置によって実現できる事項として、適切なものだけを全て挙げたものはどれか。 a 外部に公開する Web サーバやメールサーバを設置するためのDMZ の構築 b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止 c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室 d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
この設問が問うていること
ファイアウォールを設置することで実現できるネットワークセキュリティ上の機能について問う設問です。
総合解説
ファイアウォールは、外部ネットワークと内部ネットワークの境界に設置され、あらかじめ定めたルールに基づいてパケットの通過・遮断をフィルタリングするセキュリティ装置です。 ・a. DMZ（非武装地帯）の構築: 外部に公開するサーバ（Webやメール）を設置し、内部ネットワークと外部ネットワークの双方から隔離された中間エリアを構築・保護できます。 ・b. 不正アクセスの防止: ポート番号やIPアドレス情報を用いて、不要な通信をブロックし内部ネットワークへの不正侵入を防ぎます。 ・c. 物理的入室管理: 物理セキュリティ（ICカード、生体認証錠など）の役割です。 ・d. 負荷分散（ロードバランサ）: ネットワークトラフィックを分散させるロードバランサの役割です。 したがって、適切な事項はaとbであり、選択肢aが正解です。
同じ「セキュリティ」の別年度の問題
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。
苦手な分野を講座で体系的に学び直すなら
