ITパスポート 平成25年度 春期 特別措置試験 問68
ネットワーク
ファイアウォールに関する問題
ファイアウォール機能付きルータとハブを用いて,PC3台とインターネット対応テレビをインターネットに接続したい。全ての機器に対して,ルータのファイアウォール機能が生かせる配線として適切なものはどれか。ここで,図中の“FW”はファイアウォール機能を示す。
〔選択肢の図〕(原典では選択肢そのものが配線図です。ルータは LAN 側と WAN 側の2つの口を持ち,その間に FW が在ります。インターネットは WAN 側の先に在ります。各肢がどの機器をどちら側につないでいるかを書き起こしたもの)
| 肢 | ルータの LAN 側 | ルータの WAN 側 |
|---|---|---|
| ア | ハブ経由で PC×3 と TV(4台すべて) | なし(WAN 側はインターネットに直結) |
| イ | PC×3 | ハブ経由で TV |
| ウ | PC×2 | ハブ経由で PC×1 と TV |
| エ | PC×3 | TV |
- ア PC3台と TV をハブにつなぎ,ハブをルータの LAN 側につなぐ(WAN 側はインターネットのみ)
- イ PC3台をルータの LAN 側につなぎ,TV はルータの WAN 側のハブにつなぐ
- ウ PC2台をルータの LAN 側につなぎ,残りの PC1台と TV はルータの WAN 側のハブにつなぐ
- エ PC3台をルータの LAN 側につなぎ,TV はルータの WAN 側につなぐ
答えと解説
✓ これが正解ア PC3台と TV をハブにつなぎ,ハブをルータの LAN 側につなぐ(WAN 側はインターネットのみ)
解説
守りの内と外は、線がどちらの口に入るかで決まります。
ファイアウォールは内側の口と外側の口の間にあるので、守られるのは内側の口につないだ機器だけです。設問はすべての機器に対して働かせたいと書いており、三台のPCと一台のテレビ、合わせて四台が対象になります。四台とも内側の口につながる配線を選べばよく、集線の装置を内側の口へつなげば、その先は全部内側になります。したがって、四台をまとめて内側へ入れた配線が正解です。テレビだけを外側の口へつないだ配線では、一台が外に出ます。外側はネットワークへ素通しなので、そこに守りは働きません。集線の装置を外側へ置いた配線もその先が全部外になり、PC一台とテレビが外に出てしまう配線もあります。ネットワークにつながるテレビも攻撃を受ける機器のひとつで、集線の装置そのものには選り分ける働きがありません。
ほかの選択肢の解説
- イ …のハブにつなぐ:三台のPCは内側なので守られますが、テレビだけが外に出ています。設問はすべての機器に働かせたいと述べているので、PCだけでは足りず、一台が外に残ります。
- ウ PC2台をルータの LAN 側につなぎ,残りの PC1台と TV はルータの WAN 側のハブにつなぐ:内側に残るのはPC二台だけで、外に出た二台には守りが働きません。いちばん多くを外へ出した配線で、一部だけを守るならありえる形ですが、二台が外に残ります。
- エ …につなぐ:集線の装置を通していない点だけが違い、テレビは外に出たままです。つなぎ方を変えても結果は同じで、やはり一台が外に残ります。
関連用語
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。
- ハブLANで複数のコンピュータをつなぐために、ケーブルを集める集線装置です。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。
- WAN離れた場所にあるLAN同士を、通信事業者の回線でつなぐ広い範囲の網です。
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問68(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問65:
DNSサーバの 役割に 関する 記述 (LAN) - 令和8年度 問92:
ゼロトラストに 関する 問題 (ファイアウォール) - 令和5年度 問65:
PSKの 説明 (ルータ) - 令和4年度 問69:
サイバーキルチェーンの 説明 (ハブ) - 平成31年度 春期 (特別措置試験) 問64:
可用性を 高める 例 (WAN)
同じ分野の問題
誤りを見つけたら報告する