ファイアウォール
更新日:
用語解説
ファイアウォールは、内部と外部のネットワークの境界に置き、通過する通信を方針に従って許可・遮断する機器やソフトウェアです。
■ 試験で押さえるポイント
パケットフィルタリングは、IPアドレスやポート番号で通信を判断します。
ステートフルインスペクションは、通信の状態を記録し、内側から始めた通信の戻りだけを通します。
許可した通信の中身までは十分に検査できないため、WAFやIPSと組み合わせます。
■ 過去問での着眼点
通信の種類で通すか止めるかを決める機器であり、中身の攻撃を見るIPSやWAFと区別します。
例: 外部からは公開Webサーバの443番ポートへの通信だけを通し、それ以外は遮断します。