問題 No.2458
組織内のコンピュータネットワークと外部のインターネットとの間に配置され、あらかじめ定めたアクセス制御リストやセキュリティポリシーに基づいて、ネットワーク間を通過する通信の許可や不許可を判断する仕組みはどれか。
【正解の解説】
ファイアウォール
オフィスビルの出入り口に立つ厳重なセキュリティ警備員のようなものです。怪しい人物やリストに載っていない訪問者が入ろうとすると「おっと、そこを通ることはできません」とピシャリと門前払いするように、インターネットからの不正なアクセスや攻撃から社内ネットワークをしっかり守ってくれます。
スポンサーリンク
【その他の選択肢の解説】
プロキシサーバ
直接外の世界に出るのではなく、身代わりを立てて安全に通信を行う代理人です。ファイアウォールがビルの「門」や「警備員」だとすれば、プロキシサーバは「受付係」として通信内容を細かくチェックする役割を持ちますが、問題文にある境界全体のアクセス制御そのものを指す言葉ではありません。
ルータ
郵便局の大きな仕分け配送センターや、道路の「交差点の案内板」のような役割を担います。データを目的地へスムーズに運ぶのが本業であり、セキュリティポリシーに基づいた厳格なアクセスの許可・不許可を主目的とするファイアウォールとは得意分野が異なります。
VPNゲートウェイ
インターネットという危険な公道の中に、自分専用の鍵付きの透明なパイプラインを通すようなものです。通信を暗号化して安全にやり取りすることに特化しており、組織の出入り口全体で不正な侵入を防ぐ門番の役割を持つファイアウォールとは視点が異なります。