IT資格用語解説ITパスポート試験・技術的セキュリティ対策
ファイアウォール
更新日:
用語解説
ファイアウォールは、社内ネットワークとインターネットの境界に設置し、あらかじめ決めたルールに従って、通信を通過させるか遮断するかを判断する仕組みです。
■ 試験で押さえるポイント
通信の送信元や宛先のIPアドレス、ポート番号などを基に、通信を制御します。
外部からの不正な侵入を防ぐ基本的な対策です。
No. | 送信元 | 宛先 | 宛先ポート | 動作 |
|---|---|---|---|---|
1 | すべて | Webサーバ | 443（HTTPS） | 許可 |
2 | 社内LAN | すべて | 443（HTTPS） | 許可 |
3 | すべて | すべて | すべて | 拒否 |
■ 選択肢での判断ポイント
ファイアウォールは主にIPアドレスとポート番号で制御します。Webアプリケーションへの攻撃の内容までは検査しない点をWAFと区別します。