ITパスポート 平成21年度 春期 問74
セキュリティ
インターネットからの不正アクセスを防ぐことを目的として,インターネットと内部ネットワークの間に設置する仕組みはどれか。
- ア DNS サーバ
- イ WAN
- ウ ファイアウォール
- エ ルータ
答えと解説
✓ これが正解ウ ファイアウォール
解説
境に置いて、通す通さないを決める仕組みのほうを選びます。
設問が求めているのは、外部のネットワークと内部のネットワークの境界に置く仕組みです。通してよい通信と、通してはいけない通信を選り分けます。この仕組みをファイアウォールと呼び、その名を挙げた選択肢が正解です。あらかじめ規則を並べておき、当てはまらない通信を遮断することで守ります。名前とアドレスを対応させる仕組みは、どこへ届けるかを教える役目で、通すかどうかは決めません。広い範囲を結ぶネットワークを挙げた選択肢は、離れた場所どうしをつなぐネットワークの呼び名で、守るための仕組みではありません。経路を選ぶ機器を挙げた選択肢は、パケットを次へ送り出す役目で、境界に置かれることはあっても、選り分けが本来の働きではありません。境界に置き、通信を選り分ける仕組みかどうかで四つは分かれます。
ほかの選択肢の解説
- ア DNS サーバ:名前とアドレスを対応させる仕組みです。ネットワークを使ううえで欠かせませんが、役目は対応を引き当てて教えることで、通信を通すかどうかは決めません。名前を引く仕組みを問われた場合の答えです。
- イ WAN:広い範囲を結ぶネットワークの呼び名で、離れた場所どうしをつなぐ形を指します。ネットワークそのものの呼び名であり、境界に置く仕組みではありません。ネットワークの広さを問われた場合の答えです。
- エ ルータ:経路を選ぶ機器です。境界に置かれることもありますが、本来の役目はパケットを次へ送ることで、不正な通信を選り分けるための仕組みではありません。経路を選ぶ機器を問われた場合の答えです。
関連用語
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。
- 不正
アクセス 許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。 - DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。
- WAN離れた場所にあるLAN同士を、通信事業者の回線でつなぐ広い範囲の網です。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。
出典:平成21年度 春期 ITパスポート試験 問74
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問65:
DNSサーバの 役割に 関する 記述 (DNS) - 令和8年度 問92:
ゼロトラストに 関する 問題 (ファイアウォール) - 令和8年度 問21:
サイバーセキュリティ 基本法の 問題 (不正 アクセス) - 令和5年度 問65:
PSKの 説明 (ルータ) - 平成31年度 春期 (特別措置試験) 問64:
可用性を 高める 例 (WAN)
同じ分野の問題
誤りを見つけたら報告する