パケットフィルタリング
更新日:
用語解説
パケットフィルタリングは、ルータやファイアウォールが、送信元と宛先のIPアドレス、プロトコル、ポート番号などの条件で、パケットを通すか止めるかを決めるアクセス制御です。
■ 試験で押さえるポイント
規則を上から順に照合するため、規則の順番が結果を左右します。
必要な通信だけを許可し、最後にそれ以外をすべて拒否するよう設定します。
通信の中身は見ないため、許可したポートを使う攻撃は防げません。
■ 過去問での着眼点
ヘッダの情報で判断する方式で、アプリケーションの中身まで検査する方式と区別します。
例: 外部から公開WebサーバへのTCP 443番だけを許可し、それ以外はすべて拒否します。