ITパスポート 平成26年度 秋期 特別措置試験 問54

✓ これが正解ウ 検疫ネットワーク

解説

通信を見るのか、機器そのものの状態を見るのかで分かれます。

外へ持ち出した機器は、戻ってきた時点で中の状態が分かりません。そこで、社内のネットワークにつなぐ前に別の区画へいったん入れ、守る道具が新しいか、修正が当たっているかを調べます。問題がなければ通し、あれば直させてから通します。検疫ネットワークと呼ばれるこの仕組みは、通信の宛先や種類ではなく、機器そのものの状態を判断の材料にします。この仕組みが見るのは、防ぐ手立てが入っているか、その名簿が古びていないか、直しが行き渡っているかといった点です。基準に届かない機械は、直すための区画へ回されます。社外へ出た機械や、よそから持ち込まれた機械が、社内のネットワークへ最初につながる場所に置くのが要です。入口で一度止めるという考え方は、人の出入りを管理する仕組みとも重なります。判じが済むまで、その機械は限られた相手としか話せません。

ほかの選択肢の解説

• ア DMZ：外へ見せる機械を置く、内と外のあいだの区画を指します。機器の状態を調べる仕組みではありません。外から見に来られる機械をどこへ据えるかを問われたなら、こちらが答えになります。内と外のどちらからも切り離した区画を用意します。
• イ IDS：入り込まれた後の怪しい通信を見つける仕組みです。つなぐ前に調べる役目ではありません。入り込まれた後に気づく手立てを問われたなら、こちらです。ふだんと違う通信を見つけ、管理する人へ知らせる役目を持ちます。置き場所はネットワークの内側です。
• エ ファイアウォール：宛先や種類を見て通すかどうかを決める壁です。判断の材料が通信の側にあります。外との出入りをどこで絞るかを問われたなら、こちらになります。通してよい宛先と種類を、あらかじめ決めておくやり方です。表に無いものは通しません。