パケットフィルタリングとは？ぱけっとふぃるたりんぐ
パケットフィルタリングとは、パケットのヘッダにある送信元・宛先IPアドレス、ポート番号、プロトコル種別、TCPフラグだけを見て通過と遮断を決めるアクセス制御方式。ペイロードを解釈しないため回線速度に近い速さで処理でき、ルータのアクセス制御リストとして実装される。規則の評価順と既定拒否の設計が要点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
ルータが中継するだけの装置だった時代、社内に入れたくない通信を止める手段は物理的に線を抜くことしかなかった。一方で通信の中身をすべて読んでから判断する方式は、当時の処理能力では中継速度に追いつかない。ヘッダの数フィールドだけで判定するという割り切りは、この速度と安全の対立を実装可能な水準で折り合わせるために生まれた設計である。防御を一枚で完結させず層に分ける考え方の出発点でもある。
具体例
AWSではセキュリティグループが戻りの通信を自動で許可するステートフル型、ネットワークACLが往復ともに規則を書くステートレス型として並んでおり、同じ「フィルタリング」でも設計が分かれる。オンプレミスではCisco IOSのアクセスリストやLinuxのnftablesが同じ役割を担い、いずれも上から順に評価して最初に一致した規則を適用する。
試験での引っ掛け
見ているのは「誰から誰へ、どの入口へ」だけで、文面も添付ファイルも判断材料に入らない。許可した443番に乗せて攻撃が通ることは普通に起こり、中身を見るにはWAFやマルウェア対策という別の層が要る。またステートレス方式では戻りパケットのために高位ポート帯を開ける必要が生じ、ここがステートフルインスペクションを選ぶ理由になる。
関連用語
出た過去問
出典：平成30年度 春期 応用情報技術者試験 午前 問44（IPA）
パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
正解：外部に公開しないサーバへのアクセス
要点：パケットフィルタはヘッダで判断、中身の攻撃は防げない
パケットフィルタリングはIPアドレスやポート番号などヘッダ情報で通過可否を決める仕組みである。外部に公開しないサーバ宛ての通信は、宛先アドレスやポートで機械的に遮断でき、必要なサービスに影響を与えずに防げる。一方、許可した通信の中身に潜む攻撃は、ヘッダだけでは判別できない。
出典：平成31年度 春期 応用情報技術者試験 午前 問44（IPA）
パケットフィルタリング型ファイアウォールが、通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。
正解：送信元と宛先のIPアドレスとポート番号
要点：パケットフィルタリングはIPアドレスとポート番号で通過可否を判断する
パケットフィルタリング型ファイアウォールは、IPヘッダとTCP/UDPヘッダの情報、すなわち送信元・宛先のIPアドレスとポート番号、プロトコル種別などをあらかじめ定めたルールと照合して通過の可否を決める。パケットのデータ部分（アプリケーション層の内容）までは解析しない。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (4) ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。