令和4年度 問64
ファイアウォールでできること
出典: 令和4年度 ITパスポート試験 公開問題 問64 (IPA)
a～d のうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。
- a 外部に公開する Web サーバやメールサーバを設置するための DMZ の構築
- b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止
- c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
- d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
- ア a，b
- イ a，b，d
- ウ b，c
- エ c，d
正解と解説を見る
正解: ア
- ア: DMZ の構築と不正アクセスの防止は、ファイアウォールでできるので、正しい答えです。
- イ: d は、ロードバランサの役割です。
- ウ: c は、入退室管理の役割で、a も抜けているので誤りです。
- エ: c は入退室管理、d はロードバランサの役割なので誤りです。
ポイント
ファイアウォールは、ネットワークの境界で、通信を制限して不正なアクセスを防ぐ仕組みです。
- a: 外部と内部の間に、公開サーバ用の DMZ を作れます。
- b: 外部から内部への不正アクセスを防げます。
- c: 入室の管理は、入退室管理の設備の役割です。
- d: 負荷の分散は、ロードバランサの役割です。
よって a、b です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告