77AM33｜第77回 診療放射線技師国家試験 過去問

正答

5

この問題のポイント

この問題では、ファイアウォールの基本機能が問われています。

ファイアウォールは、外部ネットワークと内部ネットワークの間に置かれ、通信をルールに基づいて制御する仕組みです。

正しいのは、外部と内部のネットワーク間で特定の通信だけを許可するという記述です。

解説

ファイアウォールは、ネットワークの出入口で通信を監視し、許可された通信だけを通し、許可されていない通信を遮断します。

判定には、たとえば次の情報が使われます。

• 送信元 IP アドレス
• 宛先 IP アドレス
• ポート番号
• 通信プロトコル
• 通信方向
• 設定されたアクセス制御ルール

医療機関では、電子カルテ、PACS、RIS、HIS など多くのシステムがネットワークで接続されています。

外部からの不正アクセスや不要な通信を防ぐため、ファイアウォールによる通信制御は重要です。

ひっかけポイント
ファイアウォールは「通信を制御する装置・仕組み」です。
パスワード認証、ウイルス駆除、ソフトウェア更新とは役割が異なります。

ファイアウォールでできること

• 許可した通信だけを通す。
• 不要なポートへの通信を遮断する。
• 外部から内部ネットワークへの不正アクセスを減らす。
• 内部から外部への通信もルールに基づいて制御する。

選択肢の確認

1．誤り。
ログイン時にパスワードを要求するのは、認証機能です。

ファイアウォールの主な機能ではありません。

2．誤り。
通信パケットに含まれるウイルスを駆除するのは、ウイルス対策ソフトやセキュリティゲートウェイの機能です。

ファイアウォールの基本機能は通信の許可・遮断です。

3．誤り。
ファイアウォールは暗号化された通信だけを許可する装置ではありません。

暗号化されていない通信でも、ルールで許可されていれば通すことがあります。
暗号化自体は TLS や VPN などの仕組みが関係します。

4．誤り。
脆弱性があるソフトウェアを自動更新するのは、パッチ管理や更新管理の機能です。

ファイアウォールの機能ではありません。

5．正しい。
ファイアウォールは、外部と内部のネットワーク間で、ルールに合った特定の通信だけを許可します。

したがって、この選択肢が正答です。

覚えるポイント

• ファイアウォール = 通信の許可・遮断を行う仕組み。
• IP アドレス、ポート番号、プロトコルなどをもとに通信を制御する。
• パスワード認証とは役割が異なる。
• ウイルス駆除とは役割が異なる。
• ソフトウェア更新とは役割が異なる。