令和4年度 問64 ファイアウォールで実現できる対策

問題

a~dのうち,ファイアウォールの設置によって実現できる事項として,適切なものだけを全て挙げたものはどれか。

  1. a
    外部に公開するWebサーバやメールサーバを設置するためのDMZの構築
  2. b
    外部のネットワークから組織内部のネットワークへの不正アクセスの防止
  3. c
    サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
  4. d
    不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散

a,b

a,b,d

b,c

c,d

先に解説を見る
正解ア

a,b

解説

この問題のポイント

ファイアウォールは、ネットワーク間の通信をルールに従って許可・遮断する仕組みです。人の入室管理や、要求を複数サーバへ振り分ける機能とは区別します。

a・b・c・dを整理すると

  • a:DMZの構築。 公開サーバと内部ネットワークを分離できます。
  • b:外部からの不正アクセスの防止。 不要な通信を遮断する対策になります。
  • c:サーバ室の入室制限。 物理的な入退室管理です。
  • d:サーバへの要求の振分け。 ロードバランサの役割です。

正解:ア

該当するのはaとbです。

ファイアウォール:境界で通信を制御
ファイアウォール:境界で通信を制御

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する

画像を拡大表示