問68
頻出度★★★
ファイアウォール機能付きルータとハブを用いて，PC3台とインターネット対応テレビをインターネットに接続したい。全ての機器に対して，ルータのファイアウォール機能が生かせる配線として適切なものはどれか。ここで，図中の“FW”はファイアウォール機能を示す。
平成25年度 春期 ITパスポート試験 問68
この問題の解説と、これまでの解答の記録です。
解説
問 68
- ア
正解 ファイアウォール (FW) はルータの内部で LAN 側と WAN 側の境界に置かれ、そこを通過する通信だけを検査できる。つまり守りたい機器は必ず FW の内側、すなわちルータの LAN 側につながっていなければならない。アの配線では、PC3 台をハブにまとめてそのハブをルータの LAN 側ポートへ接続し、インターネット対応テレビも同じくルータの LAN 側ポートへ直接接続している。インターネットにつながっているのはルータの WAN 側だけである。したがって PC3 台とテレビのどれがインターネットと通信する場合でも、通信は必ずルータ内部の FW を通過することになり、全ての機器に対してファイアウォール機能が生かせる。ハブは LAN 側で接続口を増やすために使われているだけなので、FW の内側という位置づけは変わらない。
不正解イ
テレビがルータの WAN 側に付けたハブにぶら下がっており、しかもインターネット回線が図の上部を回り込んでルータの LAN 側ポートに入っている。LAN 側と WAN 側の接続が逆になっているため、LAN 側に並ぶ PC3 台はインターネットと同じ側に置かれ、通信が FW を通らない。テレビも FW の外側にあり、結局どの機器も保護されない。
不正解ウ
ルータの LAN 側につながっているのは PC2 台だけで、WAN 側に接続したハブに残りの PC1 台・テレビ・インターネットが同居している。ハブは通信を素通しにするだけでフィルタリング機能を持たないので、この PC とテレビはインターネットと直結しているのと同じ状態になり、FW の保護を受けられない。「全ての機器に対して」という条件を満たさない。
不正解エ
PC3 台はルータの LAN 側だが、インターネット回線がハブを経由してルータの LAN 側ポートに入り、テレビはルータの WAN 側に直接つながっている。イと同様に LAN 側と WAN 側の役割が入れ替わっており、PC はインターネットと同じセグメントに置かれて FW を通らない。テレビも FW の外側で、条件を満たさない。
ここがポイント
- ファイアウォールは内部ネットワーク (ルータの LAN 側) と外部ネットワーク (WAN 側＝インターネット) の境界に置かれ、その境界を通過する通信だけを検査・遮断できる。保護したい機器は例外なく LAN 側に接続する。
- ハブ (スイッチングハブ) は接続口を増やして同じネットワークを広げるだけの装置で、フィルタリング機能は持たない。ハブを LAN 側で使う分には保護範囲は変わらないが、WAN 側に置いたハブに機器をつなぐとその機器は FW の外に出てしまう。
用語