ファイアウォールとは？ITパスポート試験 2013年 (平成25年 春期) 問80を解説

問題文

この問題の出題ポイント

• ファイアウォールの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: ハードディスク暗号化、盗難対策。

選択肢

1. アBIOSパスワードの導入
2. イIDS(Intrusion Detection System)の導入
3. ウパーソナルファイアウォールの導入
4. エハードディスクの暗号化正解

解説

なぜ他の選択肢が違うのか

• ア

  BIOSパスワードの導入はPC起動時のBIOS設定変更や起動ドライブ選択を防ぐ機能だが,HDDを取り外して別マシンに接続すれば回避できる.物理盗難でHDDが抜き取られて読み取られるリスクがある場合,BIOSパスワード単体では情報漏洩を完全には防げないため対策として不十分で誤り.

• イ

  IDS(Intrusion Detection System,侵入検知システム)はネットワーク経由の不正アクセスや異常通信を検知する仕組み.PCそのものが物理的に盗難に遭った場合の情報漏洩を防ぐ対策ではないため,本問の答えとしては誤り.IDSはネットワーク防御用で物理紛失には対応できない.

• ウ

  パーソナルファイアウォールはPCがネットワーク経由で受ける不正アクセスを防御するソフトウェアで,通信制御を行う仕組み.物理的にPCが盗まれてHDDの中身を読まれるリスクには対応できないため,盗難時の情報漏洩防止策としては不適切で誤り.通信路の防御と物理紛失は別の脅威.

• エ（正解）

  正解.ハードディスクの暗号化(BitLocker・FileVault等)は,物理的にPCが盗まれHDDを取り外して別マシンに接続されても,復号鍵がなければデータを読み取れない仕組みで,盗難時の情報漏洩防止策として最も効果的.BIOSパスワードや認証回避を試みても暗号化データそのものは保護される.

解き方の整理

ファイアウォールの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2013年 (平成25年 春期) の関連する問題

2013年 (平成25年 春期)の問題一覧 ITパスポート試験の解説一覧