令和4年度 ITパスポート 問64（テクノロジ）
出典：令和4年度 ITパスポート試験 公開問題 問64（独立行政法人情報処理推進機構（IPA））
a～dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。
a 外部に公開するWebサーバやメールサーバを設置するためのDMZの構築
b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止
c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
- アa，b
- イa，b，d
- ウb，c
- エc，d
正解と解説を見る
正解：ア
【ファイアウォールとは】
ファイアウォールは、インターネットなどの外部のネットワークと、組織の内部のネットワークの間に設置し、通過する通信を、IPアドレスやポート番号などのルールに従って許可したり遮断したりする仕組みです。外部からの不正アクセスを防ぐとともに、外部に公開するWebサーバなどを置くための区域（DMZ：DeMilitarized Zone、非武装地帯）を作るのにも使われます。
【a〜dの検討】
a：ファイアウォールで、外部と内部のネットワークの間に公開サーバ用の区域を設けることで、DMZを構築できます。
b：外部のネットワークから内部のネットワークへの不正アクセスを防止するのは、ファイアウォールの基本的な役割です。
c：ファイアウォールは、ネットワークの通信を制御する仕組みで、サーバルームへの人の入室を制限するものではありません。人の入室の管理は、入退室管理のシステムで行います。
d：大量の要求を複数のサーバに振り分けて負荷を分散するのは、ロードバランサ（負荷分散装置）の役割です。
ファイアウォールの設置で実現できるのはaとbです。よって、正解は選択肢アです。