第36回 臨床工学技士国家試験 午後 第60問

ファイアウォールは内部ネットワークと外部（インターネット）の境界で通信を監視し、あらかじめ定めたルールに従って特定の通信だけを許可（他を遮断）する機能を持つ。よって正答は1番。

【各選択肢の解説】

1．外部ネットワークと内部ネットワーク間で特定の通信だけを許可する。
✅ 正しい。IPアドレス・ポート番号等のルールで通信を選別（フィルタリング）するのがファイアウォールの基本機能。

2．脆弱性が発見された内部システムのソフトウェアを自動更新する。
❌ 誤り。ソフト自動更新はパッチ管理の役割で、ファイアウォールの機能ではない。

3．内部ネットワークへの接続時にパスワードを要求する。
❌ 誤り。認証（パスワード）は別の仕組み（認証サーバ等）が担う。

4．通信パケットに含まれるウイルスを駆除する。
❌ 誤り。ウイルス駆除はアンチウイルス／IPS等の役割。ファイアウォールは通信の許可・遮断が主。

5．暗号化された通信だけを許可する。
❌ 誤り。暗号化の有無で許可するわけではない（暗号化はVPN/TLS等が担当）。

【試験対策ポイント】

• ファイアウォール＝ネットワーク境界で通信を許可／遮断（パケットフィルタリング）。
• 関連：VPN（暗号化通信路）、IDS/IPS（侵入検知・防御）、アンチウイルス（マルウェア対策）。
• 医療情報システムの安全管理ガイドラインでも境界防御は基本。