次世代ファイアウォールとは？じせだいふぁいあうぉーる
次世代ファイアウォールとは、通信の宛先や番号だけでなく、通信の中身から「どのアプリケーションの通信か」「どの利用者の通信か」を見分けて、通すか止めるかを決められるファイアウォール。英語の Next Generation Firewall から NGFW とも呼ぶ。従来のファイアウォールがIPアドレスとポート番号（通信の種類を表す番号）で判断していたのに対し、同じポート番号を使う通信でも、業務で使うクラウドサービスは通し、私物のファイル共有は止める、といった細かい制御ができる。IPS（不正侵入防止システム：攻撃の通信を見つけて遮断する仕組み）などの機能も1台にまとめていることが多い。
最終更新：2026-10-10
基本情報を最短で暗記・合格する →背景
以前は「Webは80番・443番」のように、ポート番号でアプリケーションをほぼ見分けられた。ところが、多くのアプリケーションがWebと同じ443番で通信するようになり、ポート番号で許可すると、チャットやファイル共有までまとめて通ってしまう。番号では区別できなくなった通信を、中身から見分ける必要が出てきた。
具体例
パロアルトネットワークスのPAシリーズは、通信の中身からアプリケーションを識別する App-ID という機能を持ち、「Microsoft 365 は許可し、個人向けのファイル共有サービスは禁止する」といった規則を書ける。フォーティネットの FortiGate も、アプリケーションの識別とIPSを1台で行う製品として広く使われている。
試験での引っ掛け
過去問では「アプリケーションを識別して制御する」が次世代ファイアウォールの説明として正解になり、機器の設定を集中して管理する説明（ネットワーク管理システムの役割）と取り違えさせる。UTM（統合脅威管理：ファイアウォール・ウイルス対策・迷惑メール対策などを1台にまとめた装置）とは機能が重なるが、UTMは「多くの機能を1台に統合」、次世代ファイアウォールは「アプリケーションを識別して制御」に軸がある。WAF（Webアプリケーションファイアウォール）はWebサイトへの攻撃（SQLインジェクションなど）を防ぐ装置で、守る対象が違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。