ファイアウォールの機能で正しいのはどれか。
ファイアウォールの機能で正しいのはどれか。
- ⑴ ログイン時にパスワードを要求する。パスワードの要求は利用者を確認する認証機能で、ファイアウォールの役割ではありません。
- ⑵ 通信パケットに含まれるウイルスを駆除する。通信中のウイルスの検出や駆除は、アンチウイルスソフトやゲートウェイのウイルス対策機能が担います。
- ⑶ ネットワーク間で暗号化された通信だけを許可する。暗号化されているかどうかで通信を選別する装置ではありません。暗号化通信の確立はVPNやTLSの役割です。
- ⑷ 脆弱性があるシステムのソフトウェアを自動更新する。ソフトウェアの自動更新は脆弱性管理（パッチ管理）の仕組みで、ファイアウォールの機能ではありません。
- ⑸ 外部と内部のネットワーク間で特定の通信だけを許可する。ファイアウォールは外部と内部の境界でアドレスやポート番号を規則と照合し、許可した通信だけを通して他を遮断します。
解説
正解は⑸です。ファイアウォールは外部ネットワークと内部ネットワークの境界に置かれ、通信の送信元や宛先のアドレス、ポート番号などをあらかじめ決めた規則と照合して、許可した通信だけを通し、それ以外を遮断する仕組みです。パスワードによる本人確認は認証機能、通信中のウイルスの検出や駆除はアンチウイルスソフトやゲートウェイのウイルス対策機能、ソフトウェアの自動更新は脆弱性管理（パッチ管理）の役割で、いずれもファイアウォール本体の機能ではありません。暗号化されているかどうかで通信を選別する装置でもありません。
出典：厚生労働省ホームページ（https://www.mhlw.go.jp/seisakunitsuite/bunya/kenkou_iryou/iryou/topics/tp250428-06.html）を加工して作成