問題ファイアウォールやDMZ、IDS/IPSに関する記述として、正しいものはどれか。
- aファイアウォールは、コンピュータ内のファイルを定期的にパターンファイルと照合して、ウイルスを検出し駆除する機能を持つ。
- bDMZは、外部からのアクセスを一切許可しない領域であり、社内の重要なサーバや端末だけを収容する。
- cファイアウォールは、ネットワークの境界で、IPアドレスやポート番号などのルールに基づき通信を許可または遮断する。
- dIDSは不正な通信を検知すると自動的に遮断し、IPSは不正な通信を検知して管理者に通知するだけである。
答えと解説を見る
正解:c. ファイアウォールは、ネットワークの境界で、IPアドレスやポート番号などのルールに基づき通信を許可または遮断する。
正解は「ファイアウォールは、ネットワークの境界で、IPアドレスやポート番号などのルールに…」。ファイアウォールは、ネットワークの境界でIPアドレスやポート番号などのルールにより通信を許可・遮断する。DMZは公開サーバを置く領域、IPSは検知に加え遮断まで行う。「ファイアウォールは、コンピュータ内のファイルを定期的にパターンファイルと照合して…」は誤り。ファイルをパターンファイルと照合してウイルスを検出・駆除するのは、ウイルス対策ソフトの機能である。「DMZは、外部からのアクセスを一切許可しない領域であり、社内の重要なサーバや端末…」は誤り。DMZは外部に公開するWebサーバやメールサーバなどを置く領域で、外部からのアクセスを許可する。「IDSは不正な通信を検知すると自動的に遮断し、IPSは不正な通信を検知して管理者…」は誤り。IDSが検知と通知を行い、IPSが検知に加えて遮断まで行う。説明が逆になっている。
広告体系的に対策するなら工事担任者の対策講座(SAT)を見る →![]()