問題 No.1730
インターネットと組織内のネットワークとの間に設置され、あらかじめ設定されたセキュリティポリシーに基づいて不正なアクセスを遮断する仕組みとして、適切なものはどれか。
【正解の解説】
社内ネットワークへの不正な侵入を防ぐため、通信のパケットを監視し、許可された通信のみを通過させる。
一言で言うとネットワークの「関所」です。あらかじめ設定されたセキュリティポリシーに基づき、内外の通信を監視・制御することで、組織内ネットワークをサイバー攻撃や不正アクセスから守るための最も基本的かつ不可欠な仕組みです。
スポンサーリンク
【その他の選択肢の解説】
コンピュータウイルスなどの不正プログラムに感染したファイルを自動的に検出し、即座に駆除する。
これはファイアウォールではなくアンチウイルスソフト（セキュリティ対策ソフト）の役割です。ファイアウォールは通信の経路やパケットを監視するものであり、ファイル自体のスキャンやウイルスの駆除機能は持っていません。
無線LANの通信を暗号化することによって、第三者による通信内容の盗聴や改ざんを防止する。
これは無線LAN（Wi-Fi）における WPA2 や WPA3 などの暗号化プロトコルの説明です。ファイアウォールはネットワークの境界に設置されて通信の通過を制御するものであり、電波自体の暗号化を行うものではありません。
Webサイトの閲覧履歴やパスワードなどの個人情報を記録し、利用者の利便性を向上させる。
これはWebブラウザが持つCookieや自動入力機能などの説明です。ファイアウォールはネットワーク層やトランスポート層、アプリケーション層の通信制御を行うものであり、個人のブラウザ設定や閲覧履歴を管理するものではありません。