平成21年度 春期 問74
セキュリティ
インターネットからの不正アクセスを防ぐことを目的として,インターネットと内部ネットワークの間に設置する仕組みはどれか。
- アDNS サーバ
- イWAN
- ウファイアウォール
- エルータ
答えと解説を見る
✓ これが正解ウファイアウォール
解説
境に置いて、通す通さないを決める仕組みのほうを選びます。
設問が求めているのは、外のネットワークと内のネットワークの境に置く仕組みです。通してよい通信と、通してはいけない通信を選り分けます。この仕組みをファイアウォールと呼び、その名を挙げた肢が当たります。決まりを並べておき、当てはまらないものを落とす形で守ります。名前と番地を対応させる機器は、引き当てるための仕組みでした。どこへ届けるかを教える役目で、通す通さないは決めません。広い範囲を結ぶネットワークを挙げた肢は、そもそも仕組みではありません。離れた場所どうしをつなぐネットワークの呼び名で、守りとは別のものです。道を選ぶ機器を挙げた肢は、荷を次へ送り出す役目にあたります。境に置かれることはあっても、選り分けが本来の働きではありません。守るための仕組みかどうかで、四つはきれいに分かれます。境に置き、選り分けて初めて当たります。
ほかの選択肢はなぜ違うのか
- アDNS サーバ:名前と番地を対応させる機器を挙げています。ネットワークを使ううえで、確かに欠かせない仕組みでした。ところが役目は、引き当てて教えることです。通す通さないを決めてはいません。名前を引く仕組みなら、これが答えです。通す通さないは決めません。
- イWAN:広い範囲を結ぶネットワークの呼び名を挙げています。離れた場所どうしをつなぐ形にあたりました。ところがこれは、ネットワークそのものの呼び名です。境に置く仕組みではありませんでした。ネットワークの広さを問われたなら、これが答えです。ネットワークそのものの名でした。
- エルータ:道を選ぶ機器を挙げています。境に置かれることも、確かにある機器でした。ところが本来の役目は、荷を次へ送ることです。不正を選り分けるための仕組みではありません。道を選ぶ話なら、これが答えにあたります。本来は荷を送ります。
この問題の用語
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
- WAN離れた場所にあるLAN同士を、通信事業者の回線でつなぐ広い範囲の網です。LANとWANの境目に置いてつなぐ機器がルータです。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
出典:平成21年度 春期 ITパスポート試験 問74
同じ用語が出る問題
- 令和8年度 問92:ゼロトラストに関する問題(ファイアウォール)
- 令和8年度 問65:DNSサーバの役割に関する記述(DNS)
- 令和8年度 問21:サイバーセキュリティ基本法の問題(不正アクセス)
- 令和5年度 問65:PSKの説明(ルータ)
- 平成31年度 春期 (特別措置試験) 問64:可用性を高める例(WAN)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)