問題 No.2430
企業などのネットワーク境界に配置され、通過する通信パケットのヘッダー情報をあらかじめ定められたセキュリティポリシーと照合することで、不正なアクセスの遮断や許可を行うセキュリティ機器はどれか。
【正解の解説】
ファイアウォール
会社や建物の入り口にいる「敏腕警備員」のような存在です。社員証や入館証（パケットのヘッダー情報）を厳しくチェックし、怪しい人物や登録のない業者は一切中に入れないことで、オフィス全体の安全を守る重要な役割を果たしています。
スポンサーリンク
【その他の選択肢の解説】
プロキシサーバー
ファイアウォールが「建物の入り口での身分証チェック」を行う警備員なのに対し、プロキシサーバーは「代理でおつかいに行って中身をチェックするお世話係」のような役割を持ち、直接の通信を隠す機能やWeb閲覧の高速化に特化しています。
ルーター
通信の交通整理を行う「郵便局の仕分け人」や「交差点の案内板」のような役割を持ちます。データを次の目的地へ迷わず届けることが本来の仕事であり、セキュリティポリシーに基づく厳しいアクセスの遮断は主たる機能ではありません。
IDS（侵入検知システム）
ファイアウォールが「怪しい侵入者をその場で食い止める警備員」であるのに対し、IDSは「怪しい動きをじっと観察して不審者を見つけたらブザーを鳴らす防犯カメラやセンサー」です。通信を遮断するのではなく、発見して知らせることが得意な点に違いがあります。