問64の正解: アテクノロジ系／セキュリティ
a~d のうち、ファイアウォールの設置によって実現できる事項として、適切なものだけを全て挙げたものはどれか。 a 外部に公開する Web サーバやメールサーバを設置するためのDMZ の構築 b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止 c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室 d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
この設問が問うていること
ファイアウォールを設置することで実現できるネットワークセキュリティ上の機能について問う設問です。
アa, b正解
選択肢アの解説: 外部に公開する Web サーバやメールサーバを設置するためのDMZ の構築（a）と、不正アクセスの防止（b）はファイアウォールで実現できるため適切です。
イa, b, c
選択肢イの解説: サーバルームの入り口に設置することによるアクセス管理は物理的セキュリティであり、ファイアウォールでは実現できないため誤りです。
ウb, c
選択肢ウの解説: サーバ室への物理的な入室制限（c）はファイアウォールの機能ではないため、誤りです。
エc, d
選択肢エの解説: 大量要求を動的に分散させる（d）のはロードバランサ（負荷分散装置）の機能のため、誤りです。
総合解説
ファイアウォールは、外部ネットワークと内部ネットワークの境界に設置され、あらかじめ定めたルールに基づいてパケットの通過・遮断をフィルタリングするセキュリティ装置です。 ・a. DMZ（非武装地帯）の構築: 外部に公開するサーバ（Webやメール）を設置し、内部ネットワークと外部ネットワークの双方から隔離された中間エリアを構築・保護できます。 ・b. 不正アクセスの防止: ポート番号やIPアドレス情報を用いて、不要な通信をブロックし内部ネットワークへの不正侵入を防ぎます。 ・c. 物理的入室管理: 物理セキュリティ（ICカード、生体認証錠など）の役割です。 ・d. 負荷分散（ロードバランサ）: ネットワークトラフィックを分散させるロードバランサの役割です。 したがって、適切な事項はaとbであり、選択肢aが正解です。
AIAIにその場で質問（デモ応答）
こんな聞き方もできます（タップで質問）