平成26年度 秋期 ITパスポート試験 問54

解説

検疫ネットワークは，社内ネットワークに接続しようとする PC を，いったん隔離されたネットワークにつないでウイルス感染や OS の更新状況などを検査し，問題がなければ社内ネットワークへの接続を認める仕組みです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。DMZ（非武装地帯）は，外部に公開するサーバを，内部ネットワークとは別に置くための区画です。持ち込まれた PC の検査を目的とするものではありません。
• イ誤り。IDS（侵入検知システム）は，ネットワークやサーバへの不正な侵入を検知する仕組みです。
• ウ正しい。外から持ち込まれた PC を隔離して安全性を検査し，問題がある PC を社内ネットワークに接続させないための仕組みです。
• エ誤り。ファイアウォールは，ネットワーク間の通信を制御して不正な通信を遮断する仕組みで，PC の安全性検査を目的とするものではありません。