令和4年度 ITパスポート試験 問64
テクノロジ／セキュリティa～d のうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。 a 外部に公開する Web サーバやメールサーバを設置するための DMZ の構築 b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止 c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室 d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
出典：令和4年度 ITパスポート試験 問64
- アa，b
- イa，b，d
- ウb，c
- エc，d
正解：ア
解説
ファイアウォールは，ネットワークの境界で通信を制御し，許可していない通信を遮断する仕組みです。外部と内部のネットワークの間に置いて不正アクセスを防ぐ（b）ほか，外部に公開するサーバを置く DMZ（非武装地帯）を内部ネットワークとは別に設ける（a）際にも使われます。サーバルームへの入室制限（c）は入退室管理，サーバの負荷分散（d）はロードバランサの役割です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。DMZ の構築（a）と不正アクセスの防止（b）は，ファイアウォールで実現できます。
- イ誤り。負荷分散（d）はロードバランサの機能であり，ファイアウォールの役割ではありません。
- ウ誤り。入室制限（c）は入退室管理システムなどの役割であり，ファイアウォールの機能ではありません。
- エ誤り。入室制限（c）も負荷分散（d）も，ファイアウォールの機能ではありません。