【正解の解説】
内部ネットワークの端末同士が通信を行う際、ウイルスに感染したパソコンを自動的に特定してネットワークから切り離す。
ファイアウォールは、オフィスビル全体の「出入り口の警備員」のような存在です。ビルに入ってくる不審者をチェックして門前払いすることは得意ですが、ビルの中で働いている社員同士が勝手にウイルスを持ち回って体調を崩しているプライベートな問題まで、警備員が個別に察知して隔離することはできません。これは社内ネットワーク内部の話であり、別のセキュリティ対策の領域となります。
【その他の選択肢の解説】
外部のインターネットから内部ネットワークへ侵入しようとする不正なアクセスや攻撃パケットをあらかじめ検知して遮断する。
オフィスビルの出入り口に立つ屈強な警備員や受付の門番に例えられます。外部の怪しい人物が中に入ろうとした際に、怪しい身なりやリストに載っていない侵入者をチェックしてシャットアウトする役割を持っています。インターネットと社内LANの境界線上に配置されることで、外部の悪意あるハッカーや不正な通信が内部に侵入するのを防ぐという、まさにファイアウォールの代名詞的な基本機能です。
組織内の端末から外部の特定のウェブサイトやサービスへアクセスする際の通信経路や利用権限を適切に制限する。
ビル全体の出入り口の警備員が、「特定の怪しいお店には社員を出入りさせないようにする」というお出かけのルール管理も兼ねている状態です。社内のパソコンから外部の危険なウェブサイトや業務に関係のないサービスへ勝手にアクセスしようとした際、ルールの設定によってその通信を通さないようにブロックする、出入りの交通整理のような役割を果たします。
内部ネットワークでやり取りされるすべての通信データを常時監視して暗号化を施すことで盗聴や情報漏洩を防ぐ。
ファイアウォールは通過する荷物の宛先や種類を見て「通す・通さない」を判断しますが、荷物の中身を自分で開けて暗号化の鍵をかけ直すような作業はしません。通信の暗号化はVPNやSSL/TLSといった別の技術や仕組みの領域であり、ファイアウォール単体が内部通信をすべて暗号化して盗聴を防ぐわけではないという点が、試験でよく狙われる引っかかりポイントです。