ファイアウォール(ふぁいあうぉーる)
内部ネットワークと外部ネットワーク（インターネットなど）の境界に設置され、あらかじめ設定されたルールに基づいて通信を監視し、不正なアクセスを遮断するセキュリティシステム。
詳細解説
パケットのIPアドレスやポート番号で判定するパケットフィルタリング、接続の状態を追跡するステートフルインスペクションなどの方式があります。許可された通信の内容に潜むマルウェアやWeb攻撃を必ず検出できるわけではなく、他の対策と組み合わせます。
ファイアウォールが問われた過去問
- 2024(R6)秋 午前II 問20DMZ上のコンピュータがインターネットからの pingに応答しないようにしたいとき，ファイアウォールのルールで “通過禁止” に設定するもの
- 2023(R5)秋 午前II 問17セキュリティ対策として，次の条件の下でデータベース（DB）サーバを DMZ から内部ネットワークに移動するような次のネットワーク構成の変更を
- 2024(R6)秋 午前II 問16NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策の一つとして，適切なものはどれか。
- 2025(R7)春 午前II 問13IoC (Indicator of Compromise) に該当するものはどれか。
- 2025(R7)秋 午前 問42CSPM (Cloud Security Posture Management) はどれか。
ファイアウォールが登場する過去問
- 2023(R5)春 午前II 問17NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策の一つとして，適切なものはどれか。
- 2024(R6)春 午前II 問20日本のITセキュリティ評価及び認証制度（JISEC）に関する記述のうち，適切なものはどれか。
- 2024(R6)春 午前I 問22情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき，ITに係る業務処理統制に該当するものはどれか。
- 2024(R6)春 午前 問60情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき，ITに係る業務処理統制に該当するものはどれか。
- 2024(R6)秋 午前II 問11SOAR (Security Orchestration, Automation and Response) の説明はどれか。
ほか 2 問。