ITパスポート試験 ITパスポート 2009年 (平成21年 春期) 問74: インターネットからの不正アクセスを防ぐことを目的として,インターネットと内部ネットワークの間に設置する仕組みはどれか。

正解

ウ. ファイアウォール

正答率 81.6%（1,060人中 865人が正解）

問題の解説

インターネットと内部ネットワークの境界に置き、あらかじめ決めたルールに従って通信を通したり遮断したりして、外部からの不正アクセスを防ぐ仕組みが、ファイアウォールである。ルータやDNSサーバは通信の中継や名前の解決のための機器であり、WANは広い範囲をつなぐネットワークの種類である。

選択肢ごとの解説

• アドメイン名とIPアドレスの対応を管理して、名前から番号を答えるサーバである。不正アクセスを防ぐ目的の仕組みではない。
• イ地理的に離れた拠点をつなぐ広域のネットワークのことであり、不正アクセスを防ぐ仕組みではない。
• ウ正しい。外部との境界で通信を監視し、許可していない通信を遮断することで、内部ネットワークを不正アクセスから守る。
• エネットワーク同士をつなぎ、パケットの転送経路を選ぶ機器である。簡単な通信制限の機能をもつ製品もあるが、本来の目的は不正アクセスの防止ではなく中継である。