情報セキュリティマネジメント試験 練習問題 12：ファイアウォールとVPN

ネットワークセキュリティの実装には複数のテクノロジーの組み合わせが必要です。

ファイアウォール：
ネットワークトラフィックを監視し、定義されたセキュリティルールに基づいて通信を許可または拒否します。

正しいのは「IPsecはネットワーク層での暗号化プロトコルであり、VPNの実装に広く使用されている」です。

VPN（Virtual Private Network）：
公開されたネットワーク（インターネット）上に仮想的なプライベートネットワークを構築する技術です。
- トラフィックの暗号化
- IPアドレスの隠蔽
- リモートアクセスの安全化
- サイト間通信の保護

VPNプロトコル：
- IPsec：ネットワーク層（IP層）での暗号化。サイト間VPNに適する
- TLS/SSL：トランスポート層での暗号化。リモートアクセスVPNに適する
- IKEv2：モバイルVPN対応

DMZ（Demilitarized Zone）：
- ファイアウォールの内側と外側の「中立地帯」
- インターネット向けサーバー（Webサーバー、メールサーバー等）を配置
- 外部からのアクセスは許可、内部ネットワークへのアクセスは制限
- 完全な隔離ではなく、制限された通信が許可される

多層防御：
ファイアウォールはネットワークレベルの防御で、VPNは通信の保護と個人認証を提供します。両者は補完的な役割を持ち、両方の実装が推奨されます。