ITパスポート 試験情報＆徹底解説

中問Bの問題文に「ポリシーの記述とは、2行目以降に記述する行のいずれにも該当しない施設と対象区分の組合せに対して、適用する許可区分を指定するものである」とあります。

防犯上、設定に漏れがあった場合や想定外の組合せなどが入力されたときなどは、セキュリティを高めるため入室を不許可にすることが重要です。そのためにはポリシーをDENYに設定し、続く設定行には許可する区分の組合せを記述していく方式が適切な設定手段になります。

※ファイアウォールのパケットフィルタリングも同じような設定方法によっています。基本的にすべてのパケットの通過を禁止し、許可するパケットをルールとして追加していくのです。これによって解放する部分を最低限にし、想定外のパケットが送られてきた時も遮断することでファイアウォールの内側の安全を保つことができるという仕組みです。