問題 No.2335
A社では、本社と外部のインターネット網との境界にファイアウォールを設置し、セキュリティを確保している。このファイアウォールの具体的な活用方法として、最も適切なものはどれか。
【正解の解説】
社内からインターネットへのアクセスにおいて、業務に関係のない特定のWebサイトの閲覧を制限する。
ファイアウォールは、オフィスビル全体の入り口に立つ厳格な警備員のようなものです。あらかじめ決められた「通してよい名簿（ルール）」を確認し、業務に関係のない怪しい通信や不適切なWebサイトへのアクセスをピシャリと遮断することで、社内の安全を守っています。
スポンサーリンク
【その他の選択肢の解説】
インターネット側から社内システムへの不正な侵入を防ぐため、通信パケットの宛先IPアドレスとポート番号に基づいて通過の可否を制御する。
初心者の方が最も誤解しやすいポイントですが、ファイアウォールは全てのセキュリティ対策を万能に行うわけではありません。選択肢BはIPアドレスとポート番号による基本的なパケット遮断という一部の機能に限定されており、Webサイトの閲覧制限などを含めた多角的なネットワーク制御全体を指す正解文に対して不十分となります。
社内の各端末に保存されている重要な業務データが外部に流出するのを防ぐため、ファイル単位での暗号化と復号を自動的に実行する。
金庫の鍵や書類のシュレッダーのように、個々のパソコンやファイルを守る仕組みと、オフィス全体の出入り口を監視するファイアウォールをごちゃ混ぜにしてしまう初心者が非常に多いです。ネットワークの通信を監視する装置が、ファイル単体の暗号化や復号を直接行うことはできません。
ネットワーク上で送受信されるメールの添付ファイルに含まれるコンピュータウイルスを自動的に検知して、すべてのファイルを隔離・駆除する。
空港の出入り口で不審者チェックをする警備員（ファイアウォール）と、持ち込まれた荷物の中身を一つずつ精密検査してウイルスを駆除する専門家（アンチウイルス・メール網のセキュリティ製品）は役割が違います。中身のデータやファイルの細かい検査は別の専門システムが担当します。