セキュリティに問題があるPCを社内ネットワークなどに接続させないことを目的とした仕組みであり,外出先で使用したPCを会社に持ち帰った際に,ウイルスに感染していないことなどを確認するために利用するものはどれか。
- アDMZ
- イIDS
- ウ検疫ネットワーク
- エファイアウォール
正解と解説を見る
正解
ウ 検疫ネットワーク
正解は「検疫ネットワーク」である。検疫ネットワークは,社外で使用したPCなどを社内ネットワークに接続する前に隔離された領域に接続させ,ウイルス感染の有無やセキュリティパッチの適用状況を検査し,問題がなければ初めて社内ネットワークへの接続を許可する仕組みである。DMZは,インターネットに公開するサーバなどを社内LANと外部ネットワークの中間に置き,外部からの攻撃が内部に及ぶのを防ぐための緩衝地帯であり,PCの検疫とは目的が異なる。IDSは,ネットワークやシステムへの不正アクセスを検知して管理者に通知する仕組みであり,接続前の検査を行うものではない。ファイアウォールは,通過させる通信を許可・拒否のルールに基づいて制御する仕組みであり,PCの健全性を検査するものではない。