平成29年度 春期 （特別措置試験） 問88

✓ これが正解イパーソナルファイアウォール

解説

外からの出入りを、機器の側で見張って止める備えです。

社内にいるときは、会社の出入口に見張りが置かれています。外へ持ち出して直接つなぐと、この見張りの外側に出ることになります。機器が世界と直に向き合う形になるので、外からの不正アクセスを自分で防がなければなりません。そこで、機器の中に見張りを持たせます。入ってくる通信と出ていく通信を照らし合わせ、許していないものを止める働きです。パーソナルファイアウォールと呼ばれます。ほかの三つは、盗まれたり覗かれたりしたときに効く備えで、入ってくる通信を止める働きは持っていません。通信を通す前に、送り先や使うポートを照らし合わせて、許すかどうかを決めます。社内の出入口に置く大きな見張りと働きは同じで、それを機器一台分に縮めたものだと考えると分かりやすくなります。持ち出す機会が多いほど、この備えが効いてきます。

ほかの選択肢はなぜ違うのか

• アICカード認証：手元のICカードで本人かどうかを確かめる仕組みです。使う人を絞る備えなので、外から入ってくる通信そのものを止める働きはありません。使う人を絞る備えです。入ってくる通信そのものは、誰が使っていても同じように届いてしまいます。
• ウハードディスクパスワード：ハードディスクを取り出されても、中身を読み出せないようにする備えです。盗まれたときに効くもので、つないでいる最中の侵入は防げません。取り出されて別の機器へつながれたときに効きます。つないでいる最中に入ってくるものは止められません。
• エファイル暗号化ソフト：中身を読めない形に変えて保存します。漏れたときの被害を小さくする備えであり、入ってくる通信を選り分ける働きではありません。漏れたときの被害を小さくする備えです。入ってくる通信を選り分ける働きは持っていません。