ファイアウォールの実装方式とDMZとは？ふぁいあうぉーるのじっそうほうしきとでぃーえむぜっと
ファイアウォールの実装方式とDMZとは、パケットフィルタリング型は IP アドレス・ポート番号・フラグで静的に許可／拒否し、ステートフルインスペクション型はコネクションの状態表を持って「内部から出た通信の戻り」だけを通す。アプリケーションゲートウェイ型は上位層の内容まで検査する。DMZ は公開サーバを内外どちらからも隔離して置く区画。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
公開 Web サーバを DMZ に置き、インターネット→DMZ は 443 のみ許可、DMZ→内部 DB は特定ポートのみ許可、内部→DMZ は管理用に限定する。こうすれば Web サーバが侵害されても、内部 LAN へ直接広がる経路がない。
試験での引っ掛け
ステートフルインスペクションでも、許可したポート上を流れる攻撃（SQL インジェクション等）は止められない。それはアプリケーション層の検査（WAF）の役目。また DMZ の目的は「公開サーバを守る」ことより「侵害された公開サーバから内部を守る」ことにある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。