分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和4年度の100問の一覧
a～dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。
a 外部に公開するWebサーバやメールサーバを設置するためのDMZの構築
b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止
c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
正解と解説
正解：ア
ア○ 正解 a の DMZ はファイアウォールで内部・外部と区切って作る区画で、b の外部からの不正アクセスの防止はファイアウォールの基本の働きです。
イ× a と b は正しいのですが、d の負荷分散は、大量の要求を複数のサーバに振り分ける装置の働きで、ファイアウォールの働きではありません。
ウ× c は人の入室を管理する入退室管理の話です。ネットワークの通信を扱うファイアウォールでは実現できません。
エ× c は入退室管理、d は負荷分散の働きです。どちらもファイアウォールの設置では実現できません。
解説
ファイアウォールは、外部のネットワークと組織内部のネットワークの境目に置き、通してよい通信だけを通して、それ以外を止める仕組みです。外部に公開する Web サーバやメールサーバを置く区画（DMZ：非武装地帯）も、ファイアウォールで内部とも外部とも区切って作ります。
ファイアウォールが扱うのは、ネットワークを流れる通信です。a（DMZ の構築）と b（外部からの不正アクセスの防止）は、どちらも通信を区切って選り分ける働きです。c は人の入室を管理する物理的な対策（入退室管理）、d は要求を複数のサーバに振り分ける負荷分散の働きで、ファイアウォールの役目ではありません。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問64。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。