ファイアウォール(ふぁいあうぉーる)
内部ネットワークと外部ネットワーク（インターネットなど）の境界に設置され、あらかじめ設定されたルールに基づいて通信を監視し、不正なアクセスを遮断するセキュリティシステム。
詳細解説
パケットのIPアドレスやポート番号で判定するパケットフィルタリング、接続の状態を追跡するステートフルインスペクションなどの方式があります。許可された通信の内容に潜むマルウェアやWeb攻撃を必ず検出できるわけではなく、他の対策と組み合わせます。
ファイアウォールが問われた過去問
- 2024(R6)秋 午前II 問20DMZ上のコンピュータがインターネットからの pingに応答しないようにしたいとき，ファイアウォールのルールで “通過禁止” に設定するもの
- 2023(R5)秋 午前II 問17セキュリティ対策として，次の条件の下でデータベース（DB）サーバを DMZ から内部ネットワークに移動するような次のネットワーク構成の変更を
- 2024(R6)秋 午前II 問16NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策の一つとして，適切なものはどれか。
- 2025(R7)春 午前II 問13IoC (Indicator of Compromise) に該当するものはどれか。
- 2025(R7)秋 午前 問42CSPM (Cloud Security Posture Management) はどれか。
ファイアウォールが登場する過去問
- 2022(R4)春 午前II 問20インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。
- 2022年度(R4) 問64a〜dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。 a 外部に公開するWebサーバや
- 2021(R3)春 午前II 問6ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。
- 2021(R3)秋 午前II 問6ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。
- 2021(R3)秋 午前II 問21パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。