ファイアウォールで実現できること(DMZ構築、不正アクセス対策)の整理

ファイアウォールで実現できること について, ファイアウォールは、外部ネットワークと内部ネットワークの間で、通信をルールに従って許可または遮断する仕組みです。そのため、外部公開サーバを置くDMZの構築や、外部から内部への不正アクセスの防止を実現できます。一方、サーバルームの入室制限は物理的な対策であり、複数サーバへの要求の振り分けは負荷分散装置などの役割です。 イ: aとbは正しいですが、d(負荷分散)はロードバランサなどの役割です。ファイアウォールの設置によって実現できる事項としては扱いません。 ウ: bは正しいですが、c(入退室管理)は物理的な対策であり、ファイアウォールの機能ではありません。また、a(DMZ構築)も含まれていません。 エ: c(入退室管理)とd(負荷分散)はいずれもファイアウォールの機能ではありません。

a~dのうち,ファイアウォールの設置によって実現できる事項として,適切なものだけを全て挙げたものはどれか。

a 外部に公開するWebサーバやメールサーバを設置するためのDMZの構築

b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止

c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室

d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散

出典令和4年度 ITパスポート試験 公開問題 問64
ア
a,b
イ
a,b,d
ウ
b,c
エ
c,d