問題 No.3137
A社では、社内ネットワークとインターネットの境界にファイアウォールを設置している。ある日、業務上の必要性から外部の特定取引先と新しくデータ通信を行うことになった。このとき、ファイアウォールに対してシステム管理者が実施すべき適切な対応はどれか。
【正解の解説】
新しく必要となった通信の宛先IPアドレスとポート番号を確認し、それを許可するアクセスルールを追加する。
ファイアウォールはオフィスの入り口に立つ厳格な警備員のようなものです。新しい取引先という名の『お客様』をオフィスに入れるには、警備員の名簿にその人の情報と通過を許可する指示を新しく書き加える必要があります。そのため、宛先IPアドレスとポート番号を指定して許可ルールを追加するのが適切な対応となります。
スポンサーリンク
【その他の選択肢の解説】
新しく必要となった通信の宛先ドメイン名を確認し、それを拒否するアクセスルールを追加する。
初学者が陥りやすい罠として、セキュリティ設定＝何でも厳しく遮断するものだという思い込みがあります。今回は通信を新たに許可することが目的なのに拒否ルールを追加してしまうと、必要な業務データまでブロックされてしまうため、設定の方向性が完全に間違っていると言えます。
新しく必要となった通信のプロトコル情報を確認し、それを暗号化するセキュリティ機能を追加する。
通信内容を暗号化するのは主にVPNやSSL/TLSといった別の技術や機能の役割です。ファイアウォールはあくまで通信の「通し・遮断」を番人として見極める道具であり、中身の暗号化をその場で行う装置ではないという混同ポイントを突いたひっかけ選択肢です。
新しく必要となった通信の送信元IPアドレスを確認し、それを監視するルーティングテーブルを追加する。
ルーティングテーブルはネットワークの世界における『道路の案内図』であり、データの通り道を決定するものです。通信の許可・不許可を判断するアクセス制御リスト（ACL）の更新を行うべき場面で、経路制御の仕組みを持ち出すのは適切ではありません。