パケットフィルタリング
更新日:
用語解説
パケットフィルタリングは、ルータやファイアウォールが、送信元・宛先のIPアドレス、プロトコル、ポート番号などを規則と照らし合わせ、パケットを通すか遮断するかを決めるアクセス制御です。
■ 試験で押さえるポイント
規則は上から順に評価され、必要な通信だけを許可し、最後にそれ以外を拒否します。
ステートフル方式は通信の状態を記録し、応答のパケットかどうかも判断します。
許可したポートを使った攻撃の内容までは見分けられません。
■ 選択肢での判断ポイント
ヘッダの情報による制御、規則の順序、アプリケーション層の検査との違いを判断します。