UTMとは？ユーティーエム
UTM（Unified Threat Management：統合脅威管理）は、ファイアウォール、侵入検知・防御、ウイルス対策、迷惑メール対策、Webの閲覧制限といった複数の防御機能を1台の機器にまとめた製品。機器ごとに買って設定する場合より、導入も日々の運用も少ない人数で回せる。
最終更新：2026-10-09
この語が出る過去問を解く →背景
防がなければならない攻撃の種類が増えるたび、専用の機器が1台ずつ増えていった。機器ごとに管理画面も更新作業も別で、ログもばらばらに出る。これを回せるのは専任の担当者を置ける組織だけで、担当者が他の仕事と兼務している職場では、置いただけで手の回らない機器が生まれる。機能を1台に集め、1つの画面で扱えるようにしたのがUTMである。
具体例
社員数十人の会社が、インターネットとの出入口にFortiGateのようなUTM機器を1台置けば、外部からの不正な通信の遮断、ウイルスの検査、迷惑メールと有害サイトの遮断をまとめて設定できる。専任の担当者がいなくても運用しやすい。
試験での引っ掛け
1台に集めたぶん、その機器が壊れると全ての防御が同時に止まる単一障害点になる。全機能を有効にすると処理が重くなり通信速度が落ちることもある。1台置けば万全という理解は誤り。
関連用語
出た過去問
出典：令和7年度 公開問題 基本情報技術者試験 科目A 問10（IPA）解説で登場
WAFの説明はどれか。
正解：Webサイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。
要点：WAFはHTTPの中身を検査し攻撃を遮断する仕組み
WAFはWebアプリケーションへの通信内容を検査し、SQLインジェクションやクロスサイトスクリプティングなど攻撃とみなせるパターンを検知して遮断する仕組みである。ネットワーク層で通信を絞るファイアウォールとは異なり、HTTPの中身まで見る点が特徴になる。WPA2やSIEM、UTMとは目的が異なる。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。