a〜d のうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。 a　外部に公開する Web サーバやメールサーバを設置するための DMZ の構築 b　外部のネットワークから組織内部のネットワークへの不正アクセスの防止 c　サーバルームの入り口に設置することによるアクセスを承認された人だけの入室 d　不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散

テクノロジ系

ア a, b
イ a, b, d

なぜ違う: 負荷分散（d）はロードバランサの役割でファイアウォールでは実現できない。

ウ b, c

なぜ違う: 入室管理（c）は物理的な入退室管理であり、DMZ構築（a）が欠けている。

エ c, d

なぜ違う: 入室管理（c）も負荷分散（d）もファイアウォールでは実現できない。

正解: ア

要点: ファイアウォールはDMZ構築と不正アクセス防止を実現できるが、入室管理や負荷分散はできない。

ファイアウォールは内外のネットワーク境界で通信を制御するため、DMZの構築（a）と外部からの不正アクセスの防止（b）を実現できる。入室管理（c）は物理的な入退室管理システムの役割、負荷分散（d）はロードバランサの役割であり、ファイアウォールでは実現しない。よって a,b が適切。

この問題に出てくる用語

関連キーワード: ファイアウォール・DMZ・情報セキュリティ

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ（ITパストレ）

出典：令和4年度 ITパスポート試験 公開問題 問64