これはファイアウォールの利点ではありません。ほとんどのファイアウォールは、ウイルスの蔓延を防ぐという点では制限があります。
この質問では、マルウェアとファイアウォールに関する知識をテストします。質問内のキーワードは「通常」と「ウイルス」です。もう一度正しい答えを導き出すには、質問の文脈の範囲内にとどまり、4 つの選択肢のうちどれが通常ファイアウォールによって行われないのかを実際に自問する必要があります。
統合脅威管理 (UTM) デバイスなどの最新のアプライアンスの一部にはウイルス スキャンを実行する機能がありますが、ほとんどの第 1 世代および第 2 世代のファイアウォールにはそのような機能はありません。質問は、存在する可能性のあるすべてのシナリオについて尋ねているのではなく、提示された 4 つの選択肢のうちどれが最良であるかについてのみ尋ねていることに注意してください。
試験のためには、マルウェアの一般的なクラスを知っている必要があります。マルウェアの一般的な定義に該当する悪意のあるコードには、通常、次の 4 つの主要なクラスがあります。
1.ウイルス: 人間の操作や挿入を必要とする寄生コード、または複製や配布を容易にするために別のプログラムに付着する寄生コード。ウイルスに感染したコンテナは、電子メール、ドキュメント、データ ファイル マクロからブート セクタ、パーティション、メモリ フォブに至るまで多岐にわたります。ウイルスはマルウェアの最初の反復であり、通常はフロッピー ディスク (「スニーカーネット」とも呼ばれる) によって転送され、ディスクがアクセスされたとき、または感染ファイルがシステムからシステムに転送されたときにメモリに注入されます。
2.ワーム: システムまたはアプリケーションの脆弱性を悪用して複製する自己伝播コード。システムに侵入すると、組み込みルーチンを実行して、実行中のシステムを変更、破壊、または監視し、次のシステムに移る可能性があります。ワームは事実上、システムに感染するために人間の介入や他のプログラムを必要としないウイルスです。
3. トロイの木馬: ギリシャ神話のトロイの木馬 (および非常によく似た機能を果たす) にちなんで名付けられたトロイの木馬は、一見望ましいように見えますが、実際には有害な何かを含むプログラムを指す一般用語です。トロイの木馬は、ユーザーが望む 1 つのことを実行しながら、他の悪意のある可能性のあるアクションを密かに実行すると称します。たとえば、ユーザーはゲーム ファイルをダウンロードしてインストールし、ゲームのプレイを開始できます。ユーザーの知らないうちに、アプリケーションはウイルスをインストールしたり、ワームを起動したり、攻撃者がリモートからシステムに不正アクセスできるようにするユーティリティをインストールしたりする可能性があります。これらはすべてユーザーの知らないうちに行われます。
4.スパイウェア: 悪意のある活動に使用される前は、スパイウェアは一般に、ユーザーのインターネット活動に関する詳細情報を取得しようとする企業によって脆弱なブラウザのセキュリティを通じて挿入される隠されたアプリケーションでした。現在、これらの方法は、他のマルウェアの展開、個人データの収集、システムへの広告やコマーシャル メッセージの送信、キーストロークやマウス クリックなどのシステム入力の監視に使用されています。
次の答えは正しくありません。
悪意のあるハッカーによる外部の脅威のリスクを軽減します。ファイアウォールは悪意のあるハッカーによる外部の脅威のリスクを軽減できるため、これは不正確です。
内部システムの脅威レベルを軽減します。ファイアウォールは内部システムの脅威レベルを下げることができるため、これは不正確です。
サービスの一元的な管理と制御が可能になります。ファイアウォールを使用するとサービスの集中管理と制御が可能になるため、これは不正確です。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版 ((ISC)2 Press) (Kindle の場所 3989-4009)。アウアーバッハ出版物。キンドル版。

セクション: ネットワークと電気通信
説明
説明/参照:
LAN をインターネットに接続する前に、使用するアクセス制御メカニズムを決定する必要があります。これには、アクセス制御を通じて外部からネットワークにアクセスする可能性のある個人を認証する方法が含まれます。
次の答えは正しくありません。
ワークステーションのロック機構を実装する計画。ワークステーションをロックしても LAN やインターネット アクセスには影響しないため、これは不正確です。
モデム プールの保護を計画します。モデム プールの保護は LAN やインターネット アクセスには影響せず、モデムを保護するだけであるため、これは不正確です。
ユーザーのアカウント使用情報を提供する計画。質問は最初に何をすべきかを尋ねているため、これは不正解です。重要ではありますが、主な関心事はセキュリティに集中する必要があります。

シングル サインオン (SSO) は、異なるネットワーク リソースにアクセスするために複数回ログオンする必要があるという問題を解決します。

セクション: セキュリティ運用管理
説明/参照:
整合性とは、送信されたメッセージが受信されたメッセージと同じであること、およびメッセージが意図的または非意図的に変更されていないことを保証することです。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、60 ページ。

これは、システム開発ライフサイクル手法が不適切であることによる最も深刻なリスクです。
次の答えは次の理由により不正確です。
プロジェクトの完了が遅くなるということは、上記の回答ほど壊滅的なものではないため、不正確です。
上記の正解と比較すると、プロジェクトがコストの見積もりを超えることも不正解です。
上記の正解と比較すると、「プロジェクトは既存のシステムと互換性がありません」も不正解です。
参照: Information Systems Audit and Control Association、Certified Information Systems Auditor 2002 レビュー マニュアル、第 6 章: ビジネス アプリケーション システムの開発、取得、実装および保守 (290 ページ)。