ITパスポート 令和4年度 問64

✓ これが正解ア a，b

解説

ファイアウォールは通信を選ぶ壁で、人の出入りは扱えません。

ファイアウォールは、ネットワークの境目に立って、通してよい通信と通してはいけない通信を、あらかじめ決めた規則にしたがって選り分ける仕組みです。したがって、外からの不正なアクセスを組織の内側へ入れないというbが実現できます。さらに、外に公開するWebサーバやメールサーバだけを、内側とも外側とも切り離した区画に置く形をDMZといい、これもファイアウォールで通信の行き来を仕切ることで作ります。よってaも実現できます。残る二つは受け持ちが違います。cは人の出入りを扱う話で、通信を選り分ける仕組みでは実現できません。dは多くの要求を複数のサーバへ振り分ける働きで、これは負荷を分けるための別の装置が受け持ちます。通信を選り分けるための壁だ、と押さえておくと迷いません。よって適切な組合せはaとbです。

ほかの選択肢の解説

• イ a，b，d：aとbは実現できますが、dの要求を複数のサーバへ動的に振り分ける働きが混じっています。これは負荷を分けるための装置の役目で、通してよいかどうかを選り分けるファイアウォールが受け持つ仕事ではありません。
• ウ b，c：bは実現できますが、cのサーバルームへの入室の管理が混じっています。こちらは扉や鍵で人の出入りを制限する話で、通信を扱う仕組みでは実現できません。そのうえ、実現できるはずのaのDMZの構築が抜けています。守る場所が、通信の入口ではなく部屋の入口です。
• エ c，d：cもdもファイアウォールでは実現できません。人の入室を制限するのは施設を守る側の取組ですし、要求を振り分けて負荷を分けるのは別の装置の役目です。実現できるaとbの二つが、どちらも抜け落ちています。