重要度 | ★★★ |
よみかた | ふぁいあうぉーる |
英語表記 | firewall |
同義語 | Firewall ファイアーウォール 防火壁 |
教科書 該当箇所 | P34(情報Ⅰ / 708 |数研出版) |
概要
外部のネットと内部のネットの間に設置し、正当でないアクセスを防ぐ機器やソフト
詳細
ファイアウォールとは「防火壁」といって、もともとは「火災が燃え広がらないように設ける耐火構造をもつ壁」のことを言います。情報の分野では、「インターネット側から自組織(会社や学校など)への不正なアクセスを防ぐために設置される機器」のことを意味します。サーバー(パソコン)が用いられることが多いですが、小規模な ローカルエリアネットワーク(LAN)ではルーターで対応することもあります。
ファイアウォールの特徴は以下の通りです。
- 上図の①:インターネット側からの不正アクセスを防ぐ(問題のないアクセスのみ、DMZ 内のサーバーへのアクセスを許可する)
- 上図の②:自組織内のパソコンへのアクセスは全て遮断する
- 上図の③:サーバーとパソコンの通信をファイアウォールで制御する(サーバーが不正アクセスされても、内部のパソコンにはアクセスさせないようにして被害を最小限に抑える)
確認テスト
Q1. IT パスポート 令和4年 問64
a ~ d のうち、ファイアウォールの設置によって実現できる事項として、適切なものだけを全て挙げたものはどれか。
a. 外部に公開する Web サーバやメールサーバを設置するための DMZ の構築
b. 外部のネットワークから組織内部のネットワークへの不正アクセスの防止
c. サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
d. 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散
1. a、b
2. a、b、d
3. b、c
4. c、d
こたえを見る
正解は、1 です
a. 適切
b. 適切
c. 物理的な入室管理はできません。
d. サーバ負荷の分散はロードバランサによって実現されます。