問題 No.2748
企業などのネットワークにおいて、外部からの不正アクセスを防ぐために設置されるファイアウォールに関する記述として、最も適切なものはどれか。
【正解の解説】
あらかじめ設定されたセキュリティポリシーに基づいて、ネットワーク間を通過する通信の許可や遮断を行う仕組みである。
オフィスビルの入り口に立つ「警備員」のようなもので、怪しい人物がやってきたときに身分証や通行許可証をチェックして、ビル内に入れてよいか厳しく判断する役割をネットワークの世界で果たしています。
スポンサーリンク
【その他の選択肢の解説】
コンピュータウイルスやマルウェアなどの不正プログラムを端末上で常時監視し、迅速に検知して駆除する仕組みである。
ファイアウォールはネットワークの「境界」を守る城壁のようなものですが、選択肢Bは端末の内部に入り込んだ敵と戦う「衛兵」のような仕組みであり、守る場所とアプローチが根本的に異なります。
インターネット上のWebサイトを閲覧する際に、通信内容を暗号化して送信元と宛先のプライバシーを保護する仕組みである。
通信の安全性を守る点ではファイアウォールと共通しますが、こちらは「手紙の内容を暗号化して覗き見を防ぐ」ものであり、ネットワークの出入り口で通行人をチェックするファイアウォールとは役割が異なります。
無線LAN通信において、不正な接続を防止するために端末固有の物理アドレスを認証してアクセスを制御する仕組みである。
特定の機器だけを無線につなげないようにする技術ですが、これは無線LAN特有の機能であり、組織全体とインターネットの境界を守るファイアウォールの幅広い通信制御機能とは対象や仕組みが異なります。