問題は「一般的なルータのセキュリティ機能」ということなんですけど、セキュリティっていうよりフィルタリングの問題です。確かにフィルタリングには一定のアクセス制御の効果はあるんだけど、これを「セキュリティ」って言ってしまうのは随分と広義な感じがしません?まぁ、それはともかくアクセスコントロールによるフィルタリングはルータ関連の設定の中でも案外重要な位置を占める設定項目ですから、しっかりと勉強をしておいてほしいところであることは間違いないですけどね。今日はそんなアクセスコントロールなどについての文章を読んで正誤を判断するタイプの問題ですけど、なんだか3つ目の文章が妙にわかりにくいので少し注意が必要です。それではさっそく今日の問題を見ていきましょう。問題文章ワンポイントルータが攻撃を受ける可能性がある領域でダイナミックルーチングを使用した場合、不正なルーチング情報をルータに送りつけられることによりルータが誤動作を起こし、ネットワークの利用を妨害されるおそれがある。List)といわれるルール設定に基づき行われる。ACLは、「入り」パケットと「出」のパケットの通過拒否や許可を個別に設定することができる。この文章も正しいよ※アクセスリストとかの話しね。IPパケットの内容を識別して、パケット単位に通過とか、拒否とかを設定できるです。パケットフィルタリングを行うルータは、パケット単位及びセッション(一連の通信)単位のアクセスコントロールが可能である。この文章は誤り!!!●WWWサーバや、メールサーバは外部、つまりインターネットからアクセスさせる必要があり、個々にセキュリティの問題が生じる。WWWサーバへはHTTPプロトコルを使ってアクセスし、メールサーバへはSMTPプロトコルを使いアクセスする。すると、外部のネットワークから内部のネットワークへの通信は、HTTPとSMTPのプロトコルのみ許可して、後は全部拒否してしまえば、関係のないコンピュータは外部からのアクセスされなくなる。したがって、パケット単位及びセッション単位のアクセスコントロールは不可能である。※パケットフィルタリングはパケット単位でアクセスコントロールできるだろう!!※ま、確かにセッション単位では無理だから、この文章は間違いなんだけどな。☆レイヤ3・4のネットワーク層やトランスポート層に相当するIPからTCP、UDP層の条件で、通信の許可/不許可を判断するもの。狭義でのファイアウォールとは、このタイプのものを指す。このタイプはさらに、スタティックなものとダイナミックなものとに分類できる。レイヤ4ヘッダも参照するが、主としてレイヤ3で判断動作する。TCP/UDPのセッション単位で管理する訳ではない(ただし、ステートフルパケットインスペクション型ではTCP/UDPセッションの一部も記憶して判断動作する。)ルータにおけるパケットフィルタリング機能は、パケットのIPアドレス(送信元/あて先)やポート番号などの情報を利用して、あらかじめ設定してあるルールに基づきパケットの通過拒否や許可を行う。この文章は正しいよう☆パケットフィルタリング機能=パケットのIPアドレス(送信元/あて先)やポート番号などの情報を利用して、あらかじめ設定してあるルールに基づきパケットの通過拒否や許可を行う。※これも、アクセスリストの話しと同義と思っといていいんじゃないかな。書籍や問題集・参考書などではあまり勉強にならないので、一度CCNA関連の書籍などに目を通すことをお勧めします。「役に立たない」って言いきってもいいかも。受験勉強で得た知識って役に立つ場面が少ないんだけど、CCNAってやつぁ実際にCisco製品を扱うわけではなくても関連知識として十分に役にたつので、お勧めなの。ススメ」は少しでも学習のお役に立ちましたか?もしよろしければ、ぜひ「いいね!」していってください。何か新しい発見をお届けできるかもしれません。)この記事へのコメントはありません。この記事へのトラックバックはありません。URL返信をキャンセルする。今日はフレームラベル(データリンクラベル)の問題です。