問題 No.6800
ファイアウォール、アンチウイルス、IDS/IPS、URLフィルタリングなどの複数の異なるセキュリティ機能を1台のハードウェアに統合し、包括的な脅威対策を提供するセキュリティ製品はどれか。
【正解の解説】
ファイアウォールやアンチウイルスなどの複数のセキュリティ機能を統合し、一体的に管理・運用する仕組み
UTMは、いわばセキュリティ対策の「万能弁当」のようなものです。お弁当箱一つの中に、おかずとしてファイアウォール、アンチウイルス、不正侵入検知、URLフィルタリングなどの多彩な機能がギュッと詰まっています。個別の装置を何台もバラバラに購入して設定する手間が省け、予算が限られた中小企業でもこれ一台で総合的な安全を手軽に購入できるため、非常に人気のある仕組みとなっています。
スポンサーリンク
【その他の選択肢の解説】
インターネット上の不正なアクセスを監視し、パケットの送受信を動的に遮断する専用のハードウェア装置
選択肢Bの内容はファイアウォール（またはパケットフィルタリング）そのものの特徴を指しています。UTMは、このファイアウォール機能だけでなく、さらにアンチウイルスや迷惑メール対策、Webフィルタリングといった何種類ものセキュリティ機能を一つの筐体にまとめて一括管理できる点が最大の違いです。試験では「単体機能か統合機能か」を見極める必要があります。
企業内のネットワークと外部のインターネットの境界に位置し、通過するすべての通信データを暗号化する仕組み
通信データの暗号化は、主にVPN（Virtual Private Network）などが担う役割です。UTMもネットワークの境界に設置されますが、目的は暗号化そのものではなく、ウイルスチェックや不正侵入のブロック、怪しいサイトへのアクセスの遮断など、多種多様な攻撃を防ぐための「総合病院」のような包括的なセキュリティ対策を提供することにあります。
複数の端末で発生したセキュリティアラートを中央で収集し、高度な分析とインシデント対応を行うシステム
選択肢Dの記述は、組織全体の様々な機器からログを集めて監視するSIEMやSOCの機能に該当します。UTMはセキュリティの「ゲートキーパー」として通信の防御と検査を直接行うハードウェアですが、SIEMはそれらの機器が出すアラートを収集して分析する「司令塔」のようなソフトウェアやシステムであり、役割のレイヤーが異なります。