ITパスポート試験 過去問解説
ファイアウォールとは？ITパスポート試験 2022年 (令和4年) 問64を解説
ITパスポート試験 2022年 (令和4年) 問64は、ファイアウォールに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
a〜dのうち,ファイアウォールの設置によって実現できる事項として,適切なものだけを全て挙げたものはどれか。 a 外部に公開するWebサーバやメールサーバを設置するためのDMZの構築 b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止 c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室 d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
この問題の出題ポイント
- ファイアウォールの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ファイアウォール、DMZ。
選択肢
- アa, b正解
- イa, b, d
- ウb, c
- エc, d
正解
ア: a, b
解説
ファイアウォールは、組織内部のネットワークと外部のネットワークの境界に設置して、通信を許可・遮断することで不正アクセスを防ぐ仕組みである。外部公開用のWebサーバやメールサーバを内部のネットワークから分離して置くDMZの構築と、外部から内部への不正アクセスの防止は、これで実現できる。入室管理は物理的な入退室管理の仕組み、サーバへの負荷の分散はロードバランサの役割である。
なぜ他の選択肢が違うのか
ア（正解）
正しい。DMZの構築と、外部のネットワークから内部への不正アクセスの防止は、通信を制御するファイアウォールの設置で実現できる。
イ
dの負荷分散は、要求を複数のサーバへ動的に振り分けるロードバランサの機能であり、ファイアウォールの役割ではない。
ウ
cの入室管理は、ICカードや生体認証などによる物理的な入退室管理の仕組みであり、ファイアウォールの機能ではない。さらに、aのDMZの構築が抜けている。
エ
cの入室管理は入退室管理の仕組みで、dの負荷分散はロードバランサで実現するもので、どちらもファイアウォールでは実現できない。
解き方の整理
ファイアウォールの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2022年 (令和4年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。