問74
頻出度★★★
インターネットからの不正アクセスを防ぐことを目的として, インターネットと内部ネットワークの間に設置する仕組みはどれか。
平成21年度 春期 ITパスポート試験 問74
この問題の解説と、これまでの解答の記録です。
解説
問 74
不正解ア
DNS サーバは、www.example.co.jp のようなドメイン名と IP アドレスを相互に対応付ける名前解決のためのサーバであり、通信を成立させるための仕組みである。アクセスの可否を判断して不正アクセスを遮断する機能は持たないため、誤り。
不正解イ
WAN (Wide Area Network) は、遠隔地にある拠点の LAN 同士を通信事業者の回線などで結ぶ広域ネットワークそのものを指す用語で、ネットワークの種類を表す言葉である。境界に設置する防御の「仕組み」ではないので、誤り。
- ウ
正解 正解は「ウ ファイアウォール」。ファイアウォール (firewall) は、インターネットのような外部ネットワークと社内 LAN などの内部ネットワークの境界に設置し、通過するパケットを送信元/宛先の IP アドレス・ポート番号・プロトコルなどの条件で検査して、許可された通信だけを通し、それ以外を遮断する仕組みである。設問の「インターネットと内部ネットワークの間に設置する」という設置位置と、「インターネットからの不正アクセスを防ぐ」という目的の両方を同時に満たすのはファイアウォールだけなので、ウ が正解となる。
不正解エ
ルータはネットワーク間を接続し、宛先 IP アドレスを見て最適な経路へパケットを転送する中継機器である。設置位置は境界になり得るが本来の役割は経路制御であり、不正アクセスを防ぐことを目的とした仕組みではないため、誤り (実際の製品ではルータにファイアウォール機能が搭載されることもあるが、目的を問う本問では ウ が適切)。
ここがポイント
- ファイアウォールの定義: インターネットと内部ネットワークの境界に設置し、通信を検査して許可された通信だけを通過させ、外部からの不正アクセスを遮断するセキュリティの仕組み。
- ネットワーク用語の役割の切り分け: DNS サーバ=名前解決、WAN=広域ネットワークという分類、ルータ=経路制御 (ルーティング)、ファイアウォール=境界での通信制御 (防御)。目的が「防ぐこと」なら答えはファイアウォール。
用語