ステートフルインスペクションとは？すてーとふるいんすぺくしょん
ステートフルインスペクションとは、ファイアウォールの方式の一つで、通過する通信の状態（どの端末がどの相手のどのポートと通信を始めたか）を表に記録し、その記録と照らし合わせて通信を通すかどうかを決める方式。内側から始めた通信に対する戻りのパケットだけを自動で通し、外から勝手に始まった通信は止められる。パケットを1つずつ見て、あらかじめ決めた規則だけで判断する静的なパケットフィルタリングより、きめ細かく安全に制御できる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
静的なパケットフィルタリングでは、社内から外のサーバへ出ていく通信の「戻り」を通すために、戻り用のポート番号を広く開けておくしかなかった。開けた穴は外からの攻撃にも使えてしまうため、通信のやり取りの流れを覚えて、必要な戻りだけを通す方式が考えられた。
具体例
学内のPCが外部のWebサーバにアクセスすると、ファイアウォールは「このPCのこのポートから、あのサーバの443番へ通信が始まった」と記録する。サーバからの応答はこの記録と一致するので通し、記録に無い相手から学内PCへ届いたパケットは止める。家庭用ルータの多くもこの考え方で、外から始まる通信を止めている。
試験での引っ掛け
「ステートフルインスペクション機能をもたない静的なパケットフィルタリング型」と書かれた問題では、戻りの通信も行きと別に規則で許可しなければ通らない、という前提で答える。パケットの中身（HTTPの内容など）まで検査して攻撃を防ぐのは WAF で、ステートフルインスペクションが見るのは通信の状態（流れ）であって中身ではない。
関連用語
出た過去問
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。