36PM60｜第36回 臨床工学技士国家試験 過去問

正答

1

公式正答は 1 です。正答内容は 外部ネットワークと内部ネットワーク間で特定の通信だけを許可する です。

この問題のポイント

ファイアウォールの中心機能は、通信の送信元・宛先、通信口、プロトコル、接続状態などを規則と照合し、通過を許可または拒否することです。自動更新、認証、ウイルス駆除とは役割を分けます。

解説

ファイアウォールは、ネットワークの境界などで通信を監視し、予め設定された規則に従って、必要な通信だけを通過させます。したがって選択肢1が正答です。

ファイアウォール製品に脆弱性検査、利用者認証、不正プログラム検査などの付加機能が統合される場合はあります。しかし、それらはファイアウォールの基本定義ではありません。また、暗号化の有無を通信規則の条件にする構成は可能ですが、「暗号化された通信だけを許可する」ことがファイアウォールの普遍的な機能ではありません。

選択肢の確認

選択肢1：外部ネットワークと内部ネットワーク間で特定の通信だけを許可する。

正答です。 通信を規則と照合して許可・拒否し、内部と外部の間を通過できる通信を制御するのが基本機能です。

選択肢2：脆弱性が発見された内部システムのソフトウェアを自動更新する。

正答ではありません。 脆弱性を修正するプログラムの配信・適用は更新管理の役割で、通信通過を制御するファイアウォールの基本機能ではありません。

選択肢3：内部ネットワークへの接続時にパスワードを要求する。

正答ではありません。 パスワードで利用者の正当性を確認するのは認証の機能です。製品へ統合される場合はあっても、ファイアウォールの基本定義とは区別します。

選択肢4：通信パケットに含まれるウイルスを駆除する。

正答ではありません。 不正プログラムの検出・駆除はウイルス対策機能です。付加機能として検査できる製品の存在と、ファイアウォール本来の通信制御は分けて考えます。

選択肢5：暗号化された通信だけを許可する。

正答ではありません。 暗号化の有無を規則の一条件にできる構成はありますが、暗号化通信だけを許可することが一律の機能ではありません。

覚えるポイント

• ファイアウォールは規則に従って通信の通過を許可または拒否する。
• 更新管理、利用者認証、ウイルス駆除は別の主機能として区別する。
• 暗号化の有無を規則条件にすることは可能だが、暗号化のみ許可が普遍的定義ではない。