問68
頻出度★★★
ネットワークにおいて，外部からの不正アクセスを防ぐために内部ネットワークと外部ネットワークの間に置かれるものはどれか。
平成22年度 春期 ITパスポート試験 問68
这道题的解析和你的作答记录。
解説
問 68
错误ア
DNS 服务器是把 www.example.co.jp 这样的域名与 IP 地址相互对应起来、进行名称解析的服务器。它的作用是提供查明通信目的地所需的信息，并不具备通过放行或阻断数据包来防止非法访问的功能。对外公开用的 DNS 服务器有时也会放在 DMZ 中，但那是被保护的一方，本身并不是在边界上进行防护的机制。
错误イ
搜索引擎是这样一种服务：收集 Web 上的信息并建立索引，根据用户给出的关键词找出符合的网页并呈现出来。它是在互联网上检索信息的工具，既不是设置在网络边界上的设备，也不是控制访问的机制。
错误ウ
交换式集线器（二层交换机）主要在同一个 LAN 内部使用，是一种集线设备：它查看帧的目的 MAC 地址，只把帧转发到必要的端口，以提高通信效率。它确实有减少多余转发的效果，但那是为了提升性能，并不是根据规则来判定并阻断来自外部的非法访问的安全功能。
- エ
正解 正确答案是 エ「防火墙」。防火墙设置在公司内部 LAN 等内部网络与互联网等外部网络的边界上，把通过的数据包的源 IP 地址、目的 IP 地址以及端口号（通信的种类）等，与事先规定好的规则（访问控制列表）进行比对，只放行被允许的通信，阻断其余通信。题目所说的「为了防止来自外部的非法访问而放置在内部网络与外部网络之间的东西」这一条件，也就是位于边界上对通信进行筛选这一角色，能够直接对应上的只有防火墙。另外，对外公开的 Web 服务器和邮件服务器，一般会用防火墙隔开，放置在与内部网络分离的缓冲地带 DMZ（隔离区，即非军事区）中，这样即使公开服务器万一被入侵，损害也不会波及内部——这是常见的构成方式。
ここがポイント
- 防火墙＝设置在内部网络与外部网络的边界上，按 IP 地址、端口号等条件放行或阻断通信的边界防护机制。看到「放在内部与外部之间」「防止非法访问」这样的关键词，就选防火墙。
- 作为相关的构成，要掌握 DMZ（隔离区，即非军事区）。把对外公开的服务器（Web、邮件、对外公开的 DNS 等）用防火墙与内部网络隔离开，放在单独的区段中，这样即使公开服务器被入侵，损害也不会波及内部。DNS 服务器、搜索引擎、交换式集线器分别承担名称解析／信息检索／LAN 内转发这些各不相同的角色。
用語