ITパスポート 2010年 春期 問68

ネットワークにおいて、外部からの不正アクセスを防ぐために内部ネットワークと外部ネットワークの間に置かれるものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題のキーワードを確認：「内部ネットワークと外部ネットワークの間」「不正アクセスを防ぐ」。
2. 各選択肢の役割を短く思い出す。
   • DNSサーバ：名前（www.example.com）をIPアドレスに変える役割。防御はしない。
   • サーチエンジン：ウェブを検索するサービス。防御の装置ではない。
   • スイッチングハブ：LAN内で機器同士をつなぐ装置。通信を中継するだけ。
   • ファイアウォール：通信を監視・制御し不正を防ぐ。
3. 「外部との境界で通信を制御する機能」を持つものを選ぶ。したがってエが答え。

選択肢別の誤答解説

• ア: DNSサーバ
  DNS（Domain Name System：名前をIPアドレスに変換する仕組み）のサーバ（サービスを提供するコンピュータ）は、主に「名前解決」を行います。ネットワークの入口で不正アクセスを遮断する装置ではありません。むしろDNSの設定ミスや脆弱性があると攻撃の対象になります。
• イ: サーチエンジン
  サーチエンジン（検索エンジン）はウェブ上の情報を検索するサービスです。ネットワークの境界を守る機能はありません。用途が全く異なります。
• ウ: スイッチングハブ
  スイッチングハブ（スイッチ、LAN内で機器同士の通信を効率よく中継する装置）は、基本的に同じ内部ネットワーク内での通信管理が主です。外部とのアクセス制御（不正アクセス防止）を行うための機能は標準的には持ちません。
• エ: ファイアウォール
  ファイアウォールは、送受信される「パケット（通信の最小単位）」を調べて、許可された通信だけを通します。ポートやプロトコル（通信のルール）ごとに制御できるため、外部からの不正アクセス対策に適しています。

よくある誤解

1. 「ルーターとファイアウォールは同じ」と考える誤解
   • ルーターはネットワーク同士をつなぐ機器（経路を決める）です。中には簡易的なアクセス制御機能を持つものもありますが、ファイアウォールは明確に通信の許可・遮断に特化しています。用途が重なることはありますが役割は異なります。
2. 「ファイアウォールを置けば全部安全になる」と思う誤解
   • ファイアウォールは重要ですが、他にもウイルス対策、OSやソフトの更新、内部のアクセス管理など複数の対策（多層防御）が必要です。
3. 「スイッチングハブで外部アクセスを防げる」と思う誤解
   • 一般的なスイッチは内部通信を効率化する機器で、外部との境界防御には向きません。管理スイッチやVLAN（仮想ネットワーク分割）などを組み合わせると制御は可能ですが、そこまで含めて考える必要があります。

補足コラム

• パケットフィルタ型：パケットの送信元/宛先IPやポート番号だけで判断する単純な方式。処理が速い。
• ステートフルインスペクション：通信の状態（接続が確立されたか）を追跡して判断する方式。より賢く制御できる。
• アプリケーションレイヤ型（プロキシ型）：アプリケーションの内容まで解析して制御する。Webやメールのセキュリティに強い。

FAQ