No.2情報処理試験セキュリティシェアするBookmark!FacebookTwitterGoogle+Pockethttps://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm2_qs.pdf以下のおすすめ問題の解説となります。作者:三好康之アイテックAmazon[ネットワーク構成の見直しの検討]テレワークWGでは、支社でもテレワークの準備が必要であるという意見が出た。支社でのテレワークに本社と同様の方式を採用すると、UTMの処理能力を超過することが予想された。そこで、テレワークWGは、新たなネットワーク(以下、新NWという)の導入を検討することにした。図6に新NWの内容、図7に新NWの構成を示す。テレワークWGは、新NWの導入に先立ち、ある支社で新NWをテストした。2その支社のテレワーク勤務者が、インターネットへはアクセスできたが、Bサービスに接続できないというトラブルが発生した。Bサービスの設定を変更することによってトラブルは解消でき、無事、テストが完了した。A社は新NWの導入を正式に決定し、6月15日、各支社でもテレワークを開始した。(1):ローカルブレイクアウトOpenFlowは、ソフトウェア定義ネットワーク(SDN)の環境で、スイッチとコントローラ間の通信を行うためのプロトコルです。従来のネットワーク機器では、制御機能と転送機能が一体となっていましたが、OpenFlowを採用することで、これらの機能を分離し、ネットワークの柔軟な制御を可能にしますソフトウェア定義ネットワークテクノロジーは、大規模なネットワークを設計・構築・運用する際に、ネットワーク間に中継する通信機器やネットワークデバイスの転送判断を中央のサーバーからソフトウェアでプログラミングする手法。ゼロトラストネットワークとは、ファイアウォールやVPNに代表される従来型のセキュリティ(境界防御モデル)が通用しなくなった現状を踏まえ、すべてのトラフィックを信頼しないことを前提とし、検証することで脅威を防ぐというアプローチですローカルブレイクアウト特定の通信についてはWANなどを経由せず、各拠点から直接接続するネットワーク構成のこと。それぞれ用語の意味を理解していれば、ローカルブレイクアウトが答えなのがわかるかと思います。覚えていないと回答難しい問題ですね。(2):Bサービスのアクセス制限機能によって通信が拒否されたから2その支社のテレワーク勤務者が、インターネットへはアクセスできたが、Bサービスに接続できないというトラブルが発生したアクセス制限機能によって、アクセス元IPアドレスがUTMのグローバルIPアドレスの場合だけアクセスが許可される。6スポンサードリンクZenback引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。