令和4年度 ITパスポート 問64 解説
a～dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。
a 外部に公開するWebサーバやメールサーバを設置するためのDMZの構築
b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止
c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
- アa，b
- イa，b，d
- ウb，c
- エc，d
答えを見る
正解 アa，b
要点ファイアウォールでDMZ構築と外部からの不正アクセス防止ができる
解説
ファイアウォールは、通信を許可・遮断するルールでネットワークの境界を守る仕組みです。したがって、a，bを挙げたアが正解です。
- a：ファイアウォールで内部・外部と分離した区域（DMZ）を作り、公開サーバを置けるので該当します。
- b：外部から内部ネットワークへの不正な通信を遮断できるので該当します。
- c：サーバルームへの入室管理は、入退室管理システムなど物理的な対策で、ネットワーク機器のファイアウォールでは実現できません。
- d：複数のサーバへ要求を振り分けて負荷を分散するのはロードバランサ（負荷分散装置）の機能です。