投稿

ラベル(アプリケーションゲートウェイ型ファイアウォール)が付いた投稿を表示しています

アプリケーションゲートウェイ型ファイアウォールに関するネットワークスペシャリスト試験

  了解しました ✅ ここでは アプリケーションゲートウェイ型ファイアウォール(プロキシ型FW)をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。 特徴、仕組み、メリット・デメリット、パケットフィルタリング型との比較などを含めます。 --- アプリケーションゲートウェイ型をテーマとした問題(10問) --- ■ 問題1(択一) アプリケーションゲートウェイ型ファイアウォールの主な特徴はどれか。 A. パケットのIPアドレスとポート番号のみを監視する B. アプリケーション層のプロトコルに対応した詳細な制御を行う C. スイッチング機能を持ちL2で通信を制御する D. ルーティングテーブルを用いた経路制御を行う 正解:B 解説:アプリケーションゲートウェイ型はアプリケーション層で動作し、HTTPやSMTPなどの内容を解釈して制御できる。 --- ■ 問題2(穴埋め) アプリケーションゲートウェイ型は別名 ________ 型ファイアウォールとも呼ばれる。 → 解答:プロキシ --- ■ 問題3(誤文訂正) 「アプリケーションゲートウェイ型は暗号化通信を復号できないため、通信の中身を全く確認できない。」 → 正しくは:SSL/TLSプロキシ機能を利用すれば暗号化通信を復号し、内容を確認・制御することが可能。 --- ■ 問題4(択一) アプリケーションゲートウェイ型ファイアウォールの利点として適切なものはどれか。 A. 動作が軽く遅延が少ない B. プロトコルごとの細かい制御が可能 C. 導入が容易でネットワークに透明に設置できる D. 常に全トラフィックを暗号化する 正解:B --- ■ 問題5(穴埋め) アプリケーションゲートウェイ型は、ユーザとサーバの間に ________ として動作し、直接通信を仲介する。 → 解答:代理(プロキシ) --- ■ 問題6(短文解析) パケットフィルタリング型とアプリケーションゲートウェイ型の違いを簡潔に述べよ。 解答例:パケットフィルタリング型は主にIPアドレスやポート番号を基準に制御するのに対し、アプリケーションゲートウェイ型はアプリケーション層の内容を解析して制御する。 --- ■ 問題7(誤文訂正) 「アプリケーションゲートウェイ型は全てのアプリケーションに自動対応できる。」 → 正し...