問64
頻出度★★★
a～d のうち, ファイアウォールの設置によって実現できる事項として, 適切なものだけを全て挙げたものはどれか。 a 外部に公開する Web サーバやメールサーバを設置するための DMZ の構築 b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止 c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室 d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
令和4年度 ITパスポート試験 問64
这道题的解析和你的作答记录。
解説
問 64
- ア
正解 防火墙是放置在内部网络与外部网络（互联网）边界处，对通过的数据包进行放行或阻断从而控制访问的机制。b 的「防止从外部网络对组织内部的非法访问」正是防火墙最核心的作用本身。a 的 DMZ（隔离区）是把对外公开的 Web 服务器、邮件服务器放置在既与内部网络隔离、又与外部隔离的缓冲区域中的一种配置，通过用防火墙划分通信路径即可构建出来。因此用防火墙能够实现的只有 a 和 b 这 2 项，只列出这两项的「ア（a, b）」即为正确答案。
错误イ
除 a、b 之外还包含了 d，但 d 的「将大量请求动态分配到多台服务器以分散负载」这一功能是负载均衡器（负载分散设备）的作用，并不是防火墙的功能。因为多包含了一个 d 而错误。
错误ウ
b 是正确的，但 c 的「在服务器机房入口处限制入室人员」属于依靠 IC 卡、生物识别等实现的物理出入管理，与控制网络通信的防火墙是两回事。它漏掉了可以用防火墙实现的 a，又包含了无关的 c，因此错误。
错误エ
c（物理出入管理）和 d（负载分散）都不是防火墙的功能。它完全没有包含可以实现的 a、b，只列出了防火墙无法实现的 2 个项目，因此错误。
ここがポイント
- 防火墙是在网络边界对数据包进行放行或阻断以控制访问的机制，防止来自外部的非法访问和构建 DMZ 是它的代表性作用。
- 要区分清楚：物理出入管理（访问控制）和负载分散（负载均衡器）是由与防火墙不同的其他机制所承担的功能。
用語