------------------------------------------------------------------------ 　　ネットワークスペシャリスト午前平成９年問２０ 　　ネットワークスペシャリスト午前平成１２年問３５ ------------------------------------------------------------------------ 　インターネット接続において，セキュリティを確保するために使用されるファ イアウォールの機能として，最も適切な記述はどれか。 　ア　TCP/IP プロトコルでアクセス制御することができるが，部内ネットワーク 　　で使用している IP アドレスの隠ぺいはできない。 　イ　インターネットから部内ネットワークへの直接アクセスは阻止するが，部 　　内ネットワークからインターネットへのアクセスはできるようにする。 　ウ　不正侵入され，改ざんされたデータを自動修復して元のデータに復元する。 　エ　不正侵入したコンピュータウィルスを自動発見する。 ------------------------------------------------------------------------ 　　　▼ 　　　▼ 　　　▼ 　　　▼ 　　　▼　解答・解説 　　　　　（宿題メールより引用） 　　　▼ 　　　▼ 　　　▼ 　　　▼ ------------------------------------------------------------------------ ■解答■ 　　ネットワークスペシャリスト午前平成９年問２０ 　イ　インターネットから部内ネットワークへの直接アクセスは阻止するが，部 　　内ネットワークからインターネットへのアクセスはできるようにする。 > ファイアウオール > fire wall > 　インターネットに接続したコンピューターやネットワークへの外部からの > 　侵入を防ぐためのソフトウエア。もともとは防火壁の意味。 　どうもありがとうございました。 >会社のパソコンにICQをいれようとしたのですが、ファイアーウオールの >中にあるのでできませんでした。ホームページの掲示板には書き込みできる >けど、相手からは直接メッセージをうけとることはできないということですね。 >ICQ使えないのは残念ですが、会社のセキュリティを考えると使えなくて >あたりまえですね。（社内のIPメッセンジャーは別にあります。） 　どうもありがとうございました。 > ファイアウォ−ル〔ｆｉｒｅ wall)　防火壁、隔壁 > ネットワ−ク・システムの内部（例：企業ＬＡＮ）と外部（例：インタ−ネット） > との境界部分に設けるセキュリティ・システム > 　外部からのアクセスを制限することにより、内部システムの安全性を > 高める.最近では、内部と外部のやり取りをすべてチェックするものや > 電子メ−ルやWWWなどの公開サ−バを経由した不正侵入を防ぐこと > もできるようになっている。 > 　　　日経「入門者のためのネットワ−クキ−ワ−ド300」より 　どうもありがとうございました。 > ファイアウォール > 　外部からの不正侵入から企業内ネットワークを保護するための > システムである。インターネットとの接続を1ヶ所にまとめ、 > 情報の流れを管理する。通常は、内部のネットワークに接続された > コンピュータの代わりに、外部のコンピュータとのやり取りを > 行う代理応答機能（ＰＲＯＸＹ機能）を実装している。 > 外部からの不正侵入を防ぐのが目的だから、内部ネットワークから > インターネットへのアクセスは自由だが、インターネットから > 内部ネットワークへのアクセスは制限される。 > （日本経済新聞社　ソフトウェア開発技術者完全教本　P.257） 　どうもありがとうございました。 > ア　隠ぺいできなくちゃ外から内がのぞかれて困ります。 > ウ　自動修復ってのはちょっと怖いですね。 > 　　ＷＯＲＤやＥｘｃｅｌの自動保存でも， > 　　修正するつもりはないのに修正したものが保存されてて困ることがあります。 > エ　ワクチンソフトのことですね。 　どうもありがとうございました。 > ア　正解。 > イ　インターネットからのアクセスを制限すると、内部からのアクセスも制限 > される。 > ウ　自動修正の機能は無い。 > エ　ウィルスの発見機能は無い。 　詳細に考えるとこの問題は，微妙です。単純にイを解答としましょう。 >http://www.ascii.co.jp/ghelp/14/001443.html 　どうもありがとうございました。 > ア　外から中を見えなくする > イ　○ > ウ　データの復元は範疇外 > エ　ウィルスワクチンソフトの仕事 　どうもありがとうございました。ウィルスチェックをファイアフォールで実現 することは可能です。エも微妙なところです。 >ファイアーＷＡＬＬのＳｏｎｉｃWALLで”エ”以外は出来る。 　どうもありがとうございました。 　ファイアーフォールというのは，このサーバやルータ等をファイアーフォール にするということで，ファイアーフォールにどういう機能を持たせるかは，そこ で，設定する機能次第です。程度の問題は，ありますが，解答群すべてができます。 もっとも適切なということで，単純に一番期待されている，イを選んだ方が， いいと思います。 ------------------------------------------------------------------------