セキュリティ
ITパスポート試験｜a～dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。外部に…
a～dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。外部に公開するWebサーバやメールサーバを設置するためのDMZの構築外部のネットワークから組織内部のネットワークへの不正アクセスの防止サーバルームの入り口に設置することによるアクセスを承認された人だけの入室不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
アa，b
イa，b，d
ウb，c
エc，d
正解
ア．a，b
ファイアウォールはネットワーク層でパケットフィルタリングを行い、通信の許可・拒否を制御するセキュリティ装置である。DMZ（非武装地帯）はファイアウォールで外部ネットワーク・DMZ・内部ネットワークの3セグメントに分離することで構築され（a）、外部ネットワークから内部への不正な通信を遮断する機能（b）もファイアウォールの中核機能である。
?選択肢ごとの解説
ア ○ファイアウォールはネットワーク層でパケットフィルタリングを行い、通信の許可・拒否を制御するセキュリティ装置である。DMZ（非武装地帯）はファイアウォールで外部ネットワーク・DMZ・内部ネットワークの3セグメントに分離することで構築され（a）、外部ネットワークから内部への不正な通信を遮断する機能（b）もファイアウォールの中核機能である。
イ ×選択肢a・b・dを含むが、負荷分散（d）はロードバランサ（負荷分散装置）の機能であり、ファイアウォールの役割ではない。ファイアウォールはパケットの許可・拒否を行…
ウ ×b・cの組み合わせだが、入室管理（c）は生体認証やICカードリーダーなどの物理的アクセス制御機器によって実現するものであり、ネットワーク機器であるファイアウォー…
エ ×c・dの組み合わせで、両方ともファイアウォールの機能外である。cは物理セキュリティ、dはロードバランサの担当領域であり、ファイアウォールは実現できない。
セキュリティの他の問題
電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。可用性が向上する。完全性が向上する。…サーバ室など，セキュリティで保護された区画への入退室管理において，一人の認証で他者も一緒に入室する共連れの防止対策として，利…バイオメトリクス認証に関するA社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシス…IoTデバイスにおけるセキュリティ対策のIoTシステムなどの設計，構築及び運用に際しての基本原則とされ，システムの企画，設計段階から情報セキュリティを確保するための…情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として，適切なものはどれかWi-Fiのセキュリティ規格であるWPA2を用いて，PCを無線LANルータと接続するときに設定するPSKの説明として，適切な…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r4k-q64