ネットワークの基礎
ファイアウォール(パケットフィルタリング型)の基本的な働きとして正しいものはどれか。
- A通信の内容を暗号化して、途中の経路での盗聴を防ぐ
- B送信元や宛先のIPアドレス、ポート番号などをもとにした規則に従って、許可した通信だけを通し、それ以外を遮断する
- C届いたパケットを複数のサーバに振り分けて、処理の負荷を分散する
答えと解説を見る
正解：B. 送信元や宛先のIPアドレス、ポート番号などをもとにした規則に従って、許可した通信だけを通し、それ以外を遮断する
ファイアウォールは、社内のネットワークとインターネットの境界などに置き、あらかじめ決めた規則で通信を許可または拒否します。例えば「外部からは公開Webサーバの443番ポートへの通信だけを許可し、それ以外の外部からの接続は拒否する」のように設定します。現在の多くのファイアウォールは、通信の状態を記録するステートフルインスペクションを行い、内側から始めた通信の戻りのパケットを自動的に通します。暗号化はしないので、通信を守るにはTLSやVPNと組み合わせます。また、許可したポートを通る攻撃(Webアプリケーションの脆弱性を突くものなど)は防げないため、WAFなど別の対策も使います。
- A. 暗号化はTLSやVPNの役割です。
- B. 正しい。アドレスやポート番号の規則で通信を選別します。
- C. これはロードバランサ(負荷分散装置)の働きです。