ファイアウォール（ステートフルインスペクション）とは？ふぁいあうぉーる
ファイアウォール（ステートフルインスペクション）とは、区画の境界で通信を通すか落とすかを判断する仕組み。現在主流のステートフルインスペクション型は、確立したコネクションの状態を表として保持し、内側から始まった通信の戻りだけを自動的に通す。パケット1つずつではなく通信の流れの単位で判断する点が、古い方式との違いである。
最終更新：2026-10-06
この語が出る過去問を解く →背景
個々のパケットしか見ない方式では、内側から出た通信の戻りを受け取るために、あらかじめ広い範囲のポートを開けておくしかなかった。開けた穴は攻撃者にも使える。通信の状態を覚えておけば、実際に自分から始めた通信の戻りだけを限定して通せる。もう1つの論点は運用で、許可ルールは案件のたびに増えるのに消す動機がなく、放置すると誰も意味を説明できない設定の山になる。
具体例
クラウドの仮想ネットワークでは、コネクションの状態を持ち戻りを自動で許可する仕組みと、パケット単位で往復それぞれに許可を書く仕組みの両方が用意されており、この違いを理解していないと戻りの通信だけが落ちる。ルールは原則拒否で組み、四半期ごとに使われていないルールを棚卸しして証跡を残して削除する。
試験での引っ掛け
境界での選別は通信の宛先と出所を見るもので、許可したポートの上を通る攻撃までは止められない。アプリケーション層の内容を検査するのはWAFの守備範囲である。また境界を固めても、いったん内部へ入られた後の横方向の移動は防げないため、区画の分割や端末側の対策との併用が前提になる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 秋期 応用情報技術者試験 午前 問45（IPA）解説で登場
WAFの説明はどれか。
正解：Webアプリケーションへの攻撃を監視し阻止する。
要点：WAFはWebアプリ層への攻撃を検知し遮断する
WAFはWebアプリケーションの前段に置き、HTTPの通信内容を検査してSQLインジェクションやクロスサイトスクリプティングなど、アプリケーション層を狙う攻撃を検知・遮断する仕組みである。ネットワーク層で通信を制御するファイアウォールでは防げない攻撃を対象とする。
出典：平成29年度 春期 応用情報技術者試験 午前 問36（IPA）
インターネットへの接続において，ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。
正解：インターネットにアクセスする組織内の利用者PCについて，外部からの不正アクセスを困難にすることができる。
要点：NAPTは外部から内部端末を名指しした通信を成立させにくくする
NAPTは内部の複数端末のプライベートIPアドレスとポート番号を、1つのグローバルIPアドレスの異なるポートに対応づける。この対応表は内部から外部への通信をきっかけに作られるため、外部から内部の端末を名指しして通信を始めることができず、不正アクセスが困難になる。
出典：平成30年度 春期 応用情報技術者試験 午前 問32（IPA）解説で登場
ETSI（欧州電気通信標準化機構）によって提案されたNFV（Network Functions Virtualisation）に関する記述として、適切なものはど…
正解：仮想化技術を利用し、ネットワーク機能を汎用サーバ上にソフトウェアとして実現したコンポーネントを用いることによって、柔軟なネットワーク基盤を構築する。
要点：NFVはネットワーク機能を汎用サーバ上のソフトで実現する
NFV（ネットワーク機能仮想化）は、ルータやファイアウォールなど従来は専用機器で実現していたネットワーク機能を、仮想化技術によって汎用サーバ上のソフトウェアとして動かす考え方である。機器調達を待たずに機能の追加・変更・増減ができ、柔軟で経済的なネットワーク基盤を構築できる。
出典：平成30年度 春期 応用情報技術者試験 午前 問44（IPA）
パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
正解：外部に公開しないサーバへのアクセス
要点：パケットフィルタはヘッダで判断、中身の攻撃は防げない
パケットフィルタリングはIPアドレスやポート番号などヘッダ情報で通過可否を決める仕組みである。外部に公開しないサーバ宛ての通信は、宛先アドレスやポートで機械的に遮断でき、必要なサービスに影響を与えずに防げる。一方、許可した通信の中身に潜む攻撃は、ヘッダだけでは判別できない。
出典・参考
公式シラバスの3 技術要素 ＞ 1. ネットワーク方式 ＞ (7) インターネット技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。