解説

ファイアウォールは、ネットワークセキュリティを確保するための重要な装置です。主な機能は、ネットワーク間の通信を制御し、許可された通信のみを通過させることです。DMZ（DeMilitarized Zone：非武装地帯）の構築は、ファイアウォールの代表的な用途の一つで、インターネットに公開するサーバを社内ネットワークから分離して配置するための中間的なネットワーク領域を作ることができます。これにより、外部からのアクセスを必要最小限に制限しながら、必要なサービスを安全に提供することが可能になります。

なぜ他の選択肢は違うのか

選択肢 イ

外部からの不正アクセスの防止は確かにファイアウォールの重要な機能の一つですが、完全な防止は困難です。IDS/IPS、アンチウイルスソフト、アクセス制御など、複数のセキュリティ対策を組み合わせる必要があります。

選択肢 ウ

これは物理的なセキュリティ対策であり、ICカードリーダーや生体認証システムなどで実現するものです。ファイアウォールはネットワークトラフィックを制御する装置であり、物理的なアクセス制御とは無関係です。

選択肢 エ

これはロードバランサーの機能です。ファイアウォールはネットワークトラフィックの制御は行いますが、負荷分散を目的としたトラフィックの振り分けは行いません。

解くときのポイント

ファイアウォールの機能を理解する際は、「ネットワークトラフィックの制御装置」という基本的な性質を念頭に置きましょう。物理的なセキュリティやサーバの負荷分散など、別の目的を持つ装置と混同しないようにすることが重要です。