問68
頻出度★★★
ネットワークにおいて，外部からの不正アクセスを防ぐために内部ネットワークと外部ネットワークの間に置かれるものはどれか。
平成22年度 春期 ITパスポート試験 問68
この問題の解説と、これまでの解答の記録です。
解説
問 68
不正解ア
DNS サーバは、www.example.co.jp のようなドメイン名と IP アドレスを相互に対応づける名前解決を行うサーバです。通信の宛先を調べるための情報提供が役割であり、パケットを許可・遮断して不正アクセスを防ぐ機能はもちません。外部公開用の DNS サーバを DMZ に置くことはありますが、それは守られる側であって、境界で守る仕組みそのものではありません。
不正解イ
サーチエンジン（検索エンジン）は、Web 上の情報を収集・索引化し、利用者のキーワードに合う Web ページを探し出して提示するサービスです。インターネット上の情報検索の道具であり、ネットワークの境界に設置する機器でも、アクセスを制御する仕組みでもありません。
不正解ウ
スイッチングハブ（レイヤ 2 スイッチ）は、主に同一 LAN 内で使う集線装置で、フレームの宛先 MAC アドレスを見て必要なポートにだけ転送し、通信効率を高める機器です。不要な転送を減らす効果はあっても、それは性能向上のためであり、外部からの不正アクセスを規則に基づいて判定・遮断するセキュリティ機能ではありません。
- エ
正解 正解は エ「ファイアウォール」。ファイアウォールは、社内 LAN などの内部ネットワークとインターネットなどの外部ネットワークとの境界に設置し、通過するパケットの送信元・宛先の IP アドレスやポート番号（通信の種類）などをあらかじめ決めた規則（アクセス制御リスト）と照合して、許可された通信だけを通し、それ以外を遮断する仕組みです。設問がいう「外部からの不正アクセスを防ぐために内部ネットワークと外部ネットワークの間に置かれるもの」という条件、すなわち境界に位置して通信を選別するという役割にそのまま当てはまるのはファイアウォールだけです。なお、外部に公開する Web サーバやメールサーバは、内部ネットワークとは分離した緩衝地帯である DMZ（非武装地帯）にファイアウォールで区切って配置し、万一公開サーバが侵害されても内部に被害が及ばないようにするのが一般的な構成です。
ここがポイント
- ファイアウォール＝内部ネットワークと外部ネットワークの境界に設置し、IP アドレスやポート番号などの条件で通信を許可・遮断する境界防御の仕組み。「内部と外部の間に置く」「不正アクセスを防ぐ」というキーワードが出たらファイアウォール。
- 関連構成として DMZ（非武装地帯）を押さえる。外部公開サーバ（Web・メール・公開 DNS など）をファイアウォールで内部ネットワークから隔離した区画に置き、公開サーバが侵害されても内部へ被害が波及しないようにする。DNS サーバ・サーチエンジン・スイッチングハブは、いずれも名前解決／情報検索／LAN 内転送という別の役割を担う。
用語