問68
頻出度★★★
ファイアウォール機能付きルータとハブを用いて，PC3台とインターネット対応テレビをインターネットに接続したい。全ての機器に対して，ルータのファイアウォール機能が生かせる配線として適切なものはどれか。ここで，図中の“FW”はファイアウォール機能を示す。
平成25年度 春期 ITパスポート試験 問68
这道题的解析和你的作答记录。
解説
問 68
- ア
正解 防火墙（FW）位于路由器内部、LAN侧与WAN侧的边界上，只能检查通过该边界的通信。也就是说，想要保护的设备必须连接在FW的内侧，即路由器的LAN侧。在ア的布线中，3台PC汇集到集线器上，再把该集线器接到路由器的LAN侧端口，支持互联网的电视同样直接接到路由器的LAN侧端口。与互联网相连的只有路由器的WAN侧。因此，3台PC和电视中无论哪一台与互联网通信，通信都必然要经过路由器内部的FW，从而对所有设备都能发挥防火墙功能。集线器只是在LAN侧用来增加接口数量，所以它处于FW内侧这一定位不会改变。
错误イ
电视挂在接到路由器WAN侧的集线器上，而且互联网线路绕过图的上方，接入了路由器的LAN侧端口。由于LAN侧与WAN侧的连接反了，排列在LAN侧的3台PC与互联网处在同一侧，通信不经过FW。电视也在FW的外侧，结果任何设备都得不到保护。
错误ウ
接在路由器LAN侧的只有2台PC，剩下的1台PC、电视和互联网都连在接到WAN侧的集线器上。集线器只是让通信直接通过，不具备过滤功能，因此这台PC和电视就等同于直接连到互联网上，得不到FW的保护。不满足「对所有设备」这一条件。
错误エ
3台PC虽然接在路由器的LAN侧，但互联网线路是经由集线器接入路由器的LAN侧端口的，而电视则直接接到了路由器的WAN侧。与イ相同，LAN侧与WAN侧的角色对调了，PC与互联网处在同一个网段，通信不经过FW。电视也在FW的外侧，不满足条件。
ここがポイント
- 防火墙设置在内部网络（路由器的LAN侧）与外部网络（WAN侧＝互联网）的边界上，只能对通过该边界的通信进行检查和阻断。想要保护的设备必须无一例外地接在LAN侧。
- 集线器（交换式集线器）只是增加接口数量、把同一个网络扩展开来的设备，不具备过滤功能。在LAN侧使用集线器时保护范围不会改变，但如果把设备接到放在WAN侧的集线器上，该设备就跑到了FW的外面。
用語