ITパスポート｜情報セキュリティ対策 問3
a～d のうち、ファイアウォールの設置によって実現できる事項として、適切なものだけを全て挙げたものはどれか。
- a
- 外部に公開する Web サーバやメールサーバを設置するための DMZ の構築
- b
- 外部のネットワークから組織内部のネットワークへの不正アクセスの防止
- c
- サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
- d
- 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
正解：ア
解説
ファイアウォールは、ネットワークの境界に置いて、通してよい通信と止める通信を決める仕組みです。
- a
- 実現できる。ファイアウォールでネットワークを区切って、外部と内部の中間に DMZ（DeMilitarized Zone：非武装地帯）を作れます。
- b
- 実現できる。外部からの不正な通信を遮断します。
- c
- 実現できない。人の入室を管理するのは、入退室管理システムです。
- d
- 実現できない。要求を複数のサーバに振り分けるのは、ロードバランサ（負荷分散装置）です。
- ア 正解。実現できるのは a と b です。
出典：令和4年度 ITパスポート試験 公開問題 問64（読点「，」を「、」に改変）