問74
頻出度★★★
インターネットからの不正アクセスを防ぐことを目的として, インターネットと内部ネットワークの間に設置する仕組みはどれか。
平成21年度 春期 ITパスポート試験 問74
这道题的解析和你的作答记录。
解説
問 74
错误ア
DNS 服务器是用于域名解析(名称解析)的服务器，负责把 www.example.co.jp 这样的域名与 IP 地址相互对应起来，是让通信得以建立的机制。它不具备判断访问是否允许、从而阻断非法访问的功能，因此错误。
错误イ
WAN (Wide Area Network) 指的是用通信运营商的线路等把位于异地的各分支机构的 LAN 相互连接起来的广域网络本身，是表示网络种类的术语。它并不是设置在边界上的防御「机制」，因此错误。
- ウ
正解 正确答案是「ウ 防火墙」。防火墙(firewall)是设置在互联网这类外部网络与企业内部 LAN 等内部网络的边界上的机制，它按照源/目的 IP 地址、端口号、协议等条件检查通过的数据包，只放行被允许的通信，其余一律阻断。同时满足题干中「设置在互联网与内部网络之间」这一设置位置和「防止来自互联网的非法访问」这一目的的只有防火墙，因此 ウ 为正确答案。
错误エ
路由器是连接不同网络、根据目的 IP 地址把数据包转发到最佳路径上的中继设备。它的设置位置确实可能在边界上，但其本来的职责是路由选择(路由)，并不是以防止非法访问为目的的机制，因此错误(在实际产品中路由器有时也内置防火墙功能，但本题考查的是目的，所以 ウ 更恰当)。
ここがポイント
- 防火墙的定义：设置在互联网与内部网络的边界上，检查通信、只让被允许的通信通过，从而阻断来自外部的非法访问的安全机制。
- 网络术语职责的区分：DNS 服务器＝域名解析，WAN＝广域网这一网络分类，路由器＝路由选择(路由)，防火墙＝在边界上进行通信控制(防御)。如果目的是「防止」，答案就是防火墙。
用語