病院内のネットワークと外部ネットワークの間に設置される防御システムは何か。

解説

ファイアウォールは、ネットワークの境界に位置し、事前に設定されたセキュリティポリシーに基づいて、内部ネットワークと外部ネットワーク間の通信を監視・制御することで、不正なアクセスからシステムを保護します。これは、病院内の重要な情報を守る上で不可欠な機能です。

選択肢ごとの解説

• 1. スイッチは、同一ネットワーク内でデータを転送する役割を持ち、異なるネットワーク間の通信を制御したり、外部からの不正アクセスを防いだりする機能はありません。正しくは：スイッチは、LAN内でデータフレームの転送を行う機器である。選びやすい理由：ネットワーク機器の一種であるため、何らかのセキュリティ機能があると誤解するかもしれない。混同注意：ハブ、ルーターなどの他のネットワーク機器の機能。
• 2. ハブは、接続された機器すべてにデータを送信する単純な機器であり、ネットワーク境界でのセキュリティ機能は持っていません。むしろ、通信内容が傍受されやすいというセキュリティ上の脆弱性があります。正しくは：ハブは、LAN内で受信したデータを全てのポートに送信する機器である。選びやすい理由：スイッチと同様に、ネットワーク機器の一つであるため、混同しやすい。混同注意：スイッチ、ルーター、ファイアウォールといった他のネットワーク機器の機能。
• 3. 正解。ファイアウォールは、ネットワーク間の通信を監視し、あらかじめ設定されたルールに基づいて通過を許可または拒否することで、外部からの不正アクセスや内部からの情報漏洩を防ぐ防御システムです。病院ネットワークと外部ネットワークの境界に設置され、そのセキュリティを担う中心的な役割を果たします。選びやすい理由：正答であるため、適切な知識があれば選択できる。混同注意：IPS/IDS、WAFなど、他のセキュリティ製品の機能。
• 4. ブリッジは、異なるLANセグメントを接続し、データフレームを転送する機器ですが、主に同一ネットワーク層（データリンク層）でのトラフィック分離や拡張に用いられます。外部ネットワークとの境界で高度なセキュリティ制御を行う機能はありません。正しくは：ブリッジは、異なるLANセグメントを接続し、データフレームを転送する機器である。選びやすい理由：異なるセグメントを接続するという点で、セキュリティ機能があると誤解しやすい。混同注意：スイッチ、ルーター、ゲートウェイといった他のネットワーク機器の機能。
• 5. ルーターは、異なるネットワーク間でデータを転送する（ルーティングする）機能を持つ機器ですが、主にネットワークアドレス（IPアドレス）に基づいて通信経路を決定します。ファイアウォールのような厳密な通信内容の検査や、特定のルールに基づくフィルタリングを主目的とするものではありません。一部のルーターには簡易的なフィルタリング機能がありますが、専門的な防御システムとしてはファイアウォールが適切です。正しくは：ルーターは、異なるネットワーク間でIPパケットを転送する機器である。選びやすい理由：ルーターもネットワーク間の境界に設置されるため、ファイアウォールと混同しやすい。しかし、その主な機能と目的が異なる。混同注意：ファイアウォール、ゲートウェイといった、ネットワーク境界で機能する他の機器。

国試ポイント

ネットワークセキュリティの基本概念、特に病院情報システムにおけるセキュリティ対策の重要性と主要な防御システムの役割について問われています。各ネットワーク機器の基本的な機能と、そのセキュリティ上の役割を正確に理解しているかが試されます。

混同注意

ルーターとファイアウォールは、どちらもネットワーク境界に設置されることがありますが、その主な機能とセキュリティレベルが異なります。ルーターはルーティング（経路制御）が主目的であり、ファイアウォールはセキュリティポリシーに基づくアクセス制御が主目的です。

次に同じ論点が出たら

同様の論点が出た場合、各ネットワーク機器の機能と、それがセキュリティにおいてどのような役割を果たすか（または果たさないか）を明確に区別できるかを確認します。特に、病院情報システムの文脈でどのような対策が有効かを判断できるかが重要です。

関連知識

IDS/IPS（不正侵入検知システム/防御システム）、WAF（Webアプリケーションファイアウォール）、VPN（仮想プライベートネットワーク）など、他のセキュリティ技術についても関連知識として押さえておく必要があります。