アプリケーションゲートウェイ型ファイアウォールに関するネットワークスペシャリスト試験

 了解しました ✅

ここでは アプリケーションゲートウェイ型ファイアウォール（プロキシ型FW）をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。

特徴、仕組み、メリット・デメリット、パケットフィルタリング型との比較などを含めます。

---

アプリケーションゲートウェイ型をテーマとした問題（10問）

---

■ 問題1（択一）

アプリケーションゲートウェイ型ファイアウォールの主な特徴はどれか。

A. パケットのIPアドレスとポート番号のみを監視する

B. アプリケーション層のプロトコルに対応した詳細な制御を行う

C. スイッチング機能を持ちL2で通信を制御する

D. ルーティングテーブルを用いた経路制御を行う

正解：B

解説：アプリケーションゲートウェイ型はアプリケーション層で動作し、HTTPやSMTPなどの内容を解釈して制御できる。

---

■ 問題2（穴埋め）

アプリケーションゲートウェイ型は別名 ________ 型ファイアウォールとも呼ばれる。

→ 解答：プロキシ

---

■ 問題3（誤文訂正）

「アプリケーションゲートウェイ型は暗号化通信を復号できないため、通信の中身を全く確認できない。」

→ 正しくは：SSL/TLSプロキシ機能を利用すれば暗号化通信を復号し、内容を確認・制御することが可能。

---

■ 問題4（択一）

アプリケーションゲートウェイ型ファイアウォールの利点として適切なものはどれか。

A. 動作が軽く遅延が少ない

B. プロトコルごとの細かい制御が可能

C. 導入が容易でネットワークに透明に設置できる

D. 常に全トラフィックを暗号化する

正解：B

---

■ 問題5（穴埋め）

アプリケーションゲートウェイ型は、ユーザとサーバの間に ________ として動作し、直接通信を仲介する。

→ 解答：代理（プロキシ）

---

■ 問題6（短文解析）

パケットフィルタリング型とアプリケーションゲートウェイ型の違いを簡潔に述べよ。

解答例：パケットフィルタリング型は主にIPアドレスやポート番号を基準に制御するのに対し、アプリケーションゲートウェイ型はアプリケーション層の内容を解析して制御する。

---

■ 問題7（誤文訂正）

「アプリケーションゲートウェイ型は全てのアプリケーションに自動対応できる。」

→ 正しくは：プロトコルごとに専用のプロキシが必要であり、全てのアプリケーションに自動対応できるわけではない。

---

■ 問題8（択一）

アプリケーションゲートウェイ型の欠点として正しいのはどれか。

A. ステートフル通信を制御できない

B. トラフィック遅延が大きくなる可能性がある

C. IPアドレスの判別ができない

D. ACLを設定できない

正解：B

---

■ 問題9（穴埋め）

Webアクセスを制御する場合、アプリケーションゲートウェイ型では通常 ________ プロキシを利用する。

→ 解答：HTTP

---

■ 問題10（択一）

次のうち、アプリケーションゲートウェイ型で実現できる機能はどれか。

A. SMTP通信における添付ファイル制御

B. ICMPパケットのTTL値変更

C. L2スイッチにおけるMACアドレス学習

D. OSPFルーティング情報の交換

正解：A

解説：アプリケーションゲートウェイ型はメールやWeb通信の内容を解析できるため、添付ファイルやURL制御が可能。

---

✅ これで アプリケーションゲートウェイ型ファイアウォールをテーマにした10問セット が完成しました。

👉 ご希望があれば、この内容を 午後Ⅰ形式（短文解析・穴埋め問題） や 午後Ⅱ形式（シナリオ問題：アプリケーションゲートウェイ導入設計課題） に展開できますが、どちらをご希望ですか？