問64
頻出度★★★
a～d のうち, ファイアウォールの設置によって実現できる事項として, 適切なものだけを全て挙げたものはどれか。 a 外部に公開する Web サーバやメールサーバを設置するための DMZ の構築 b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止 c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室 d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
令和4年度 ITパスポート試験 問64
この問題の解説と、これまでの解答の記録です。
解説
問 64
- ア
正解 ファイアウォールは、内部ネットワークと外部ネットワーク（インターネット）の境界に置き、通過するパケットを許可・遮断してアクセスを制御する仕組みである。b の「外部ネットワークから組織内部への不正アクセスの防止」はまさにファイアウォールの中心的な役割そのもの。a の DMZ（非武装地帯）は、外部公開用の Web サーバやメールサーバを、内部ネットワークからも外部からも隔離した緩衝地帯に置く構成で、ファイアウォールで通信経路を区切ることによって構築できる。したがってファイアウォールで実現できるのは a と b の 2 つだけであり、それらだけを挙げた「ア（a, b）」が正解となる。
不正解イ
a・b に加えて d も含めているが、d の「大量の要求を複数サーバへ動的に振り分けて負荷を分散する」機能はロードバランサ（負荷分散装置）の役割であり、ファイアウォールの機能ではない。余分な d を含む点で誤り。
不正解ウ
b は正しいが、c の「サーバルーム入り口での入室者制限」は IC カードや生体認証などによる物理的な入退室管理であって、ネットワーク通信を制御するファイアウォールとは別物。ファイアウォールで実現できる a を落とし、無関係な c を含んでいる点で誤り。
不正解エ
c（物理的な入退室管理）も d（負荷分散）もファイアウォールの機能ではない。実現できる a・b をまったく含まず、ファイアウォールで実現できない 2 項目だけを挙げているため誤り。
ここがポイント
- ファイアウォールはネットワーク境界でパケットの許可・遮断を行いアクセスを制御する仕組みで、外部からの不正アクセス防止と DMZ の構築が代表的な役割。
- 物理的な入退室管理（アクセス制御）や、負荷分散（ロードバランサ）は、ファイアウォールとは異なる別の仕組みが担う機能である点を区別する。
用語