問題 No.5220
中小企業において、社内ネットワークのセキュリティ対策として、従来のファイアウォールだけでは防げない多様化・高度化した脅威への対策が急務となっている。ファイアウォール、アンチウイルス、不正侵入検知・防御（IDS/IPS）、Webフィルタリングなどの複数のセキュリティ機能を単一のハードウェアやシステムに統合し、包括的に脅威を防ぐ装置の名称はどれか。
【正解の解説】
UTM
UTMは、いわばセキュリティ対策の「万能スイス製アーミーナイフ」です。個別の防具をいくつも買い揃えるのではなく、ファイアウォール、ウイルス検知、迷惑メールブロックなど必要な機能を一つの箱にギュッと詰め込んだもので、予算やIT人材が限られる中小企業にとって非常に強力で心強い味方となります。
スポンサーリンク
【その他の選択肢の解説】
VPN
VPNは「Virtual Private Network」の略で、外部から社内ネットワークへ安全にアクセスするための専用道路を作る技術です。複数のセキュリティ機能を統合するUTMとは目的が異なり、遠隔地からの安全な接続に使われるため混同しないよう注意が必要です。
WAF
WAFは「Web Application Firewall」の略で、ショッピングサイトやSNSなどWebサービスの出入り口を守る専門家です。通常のファイアウォールやUTMがネットワーク全体を守るのに対し、WAFはWebサイトのアプリ層に特化している点が決定的な違いです。
DMZ
DMZは「非武装地帯」と呼ばれ、Webサーバーなどを配置して外部に公開しつつ、社内ネットワークを守るためのエリア構造のことです。複数の機能を統合する装置の名前を聞かれているこの問題において、ネットワークの設置場所や領域を指すDMZは不適切です。