ネットワーク｜平成25年度 春期 ITパスポート試験（特別措置試験） 問68
ファイアウォール機能付きルータとハブを用いて，PC3台とインターネット対応テレビをインターネットに接続したい。全ての機器に対して，ルータのファイアウォール機能が生かせる配線として適切なものはどれか。ここで，図中の“FW”はファイアウォール機能を示す。
〔選択肢の図〕（原典では選択肢そのものが配線図です。ルータは LAN 側と WAN 側の2つの口を持ち，その間に FW が在ります。インターネットは WAN 側の先に在ります。各肢がどの機器をどちら側につないでいるかを書き起こしたもの）
| 肢 | ルータの LAN 側（FW の内側）につながる機器 | ルータの WAN 側（FW の外側）につながる機器 |
|---|---|---|
| ア | ハブ経由で PC×3 と TV（4台すべて） | なし（WAN 側はインターネットに直結） |
| イ | PC×3 | ハブ経由で TV |
| ウ | PC×2 | ハブ経由で PC×1 と TV |
| エ | PC×3 | TV |
- ✓ これが正解PC3台と TV をハブにつなぎ，ハブをルータの LAN 側につなぐ（WAN 側はインターネットのみ）
- PC3台をルータの LAN 側につなぎ，TV はルータの WAN 側のハブにつなぐ
- PC2台をルータの LAN 側につなぎ，残りの PC1台と TV はルータの WAN 側のハブにつなぐ
- PC3台をルータの LAN 側につなぎ，TV はルータの WAN 側につなぐ
解説
守りの内と外は、線がどちらの口に入るかで決まります。
ファイアウォールは、内側の口と外側の口の間に在ります。だから守られるのは、内側の口につないだ機器だけです。設問は、すべての機器に対して働かせたいと書いています。三台の計算機と一台のテレビ、合わせて四台が対象になります。四台とも内側の口につながる配線を選べばよいわけです。集線の装置を内側の口へつなげば、その先は全部内側になります。だから、四台をまとめて内側へ入れた配線が当たります。テレビだけを外側の口へつないだ配線は、一台が外に出ます。外側は網へ素通しなので、そこに守りは働きません。集線の装置を外側へ置いた配線も、その先が全部外になります。計算機一台とテレビが外に出てしまう配線もありました。網につながるテレビも、攻めを受ける機器のひとつです。集線の装置そのものには、選り分ける働きがありません。
ほかの選択肢はなぜ違うのか
- テレビを外側の集線の装置へつないでいます。三台の計算機は内側なので、そこは守られます。ところがテレビだけが外に出てしまいました。設問はすべての機器に働かせたいと述べます。計算機だけなら足ります。一台が外に残ります。
- 計算機一台とテレビを外側へつないでいます。内側に残るのは、計算機二台だけになります。外に出た二台には、守りが働きません。いちばん多くを外へ出した配線です。一部だけを守るなら、この形もありえます。二台が外に残ります。
- テレビを直に外側の口へつないでいます。集線の装置を通していない点だけが違います。それでもテレビは外に出たままでした。つなぎ方を変えても同じです。直につなぐ形を問われたなら、これが答えです。やはり一台が外です。
この問題に関係する言葉
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
出典：平成25年度 春期 ITパスポート試験（特別措置試験） 問68（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならネットワークへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）