ファイアウォールとは？

ファイアウォールの意味

ネットワークの境界で、あらかじめ定めた規則に従って通信を許可・遮断する機器。パケットフィルタ型、ステートフルインスペクション型、アプリケーションゲートウェイ型がある。

ファイアウォールの具体例

外部からDMZの公開サーバの443番だけを許可し、DMZから内部LANへの通信は原則禁止する。

ファイアウォールは試験でどう引っ掛けられる？

SMTPの通信を許可するには、外向きは宛先25番、戻りは送信元25番の通信を許可する必要がある（戻り方向の条件を取り違えさせる出題がある）。

ファイアウォールと関連する用語

• ステートフルインスペクション
• DMZ
• IDS／IPS

ファイアウォールが出た過去問

• WebDAVの特徴はどれか。

  正解：HTTPを拡張したプロトコルを使って、サーバ上のファイルの参照や作成、削除及びバージョン管理が行える。

  要点：WebDAVはHTTP拡張でサーバ上のファイルを操作する

  WebDAVはHTTPを拡張し、Webサーバ上のファイルを分散して編集・管理できるようにしたプロトコルである。GETやPOSTに加え、コピー・移動・削除・ロック・プロパティ操作・バージョン管理といったメソッドが追加されている。HTTPを使うため、ファイアウォールを通しやすい点も特徴である。

  出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問14（IPA）

• 社内ネットワークとインターネットの接続点に、ステートフルインスペクション機能をもっていない、静的なパケットフィルタリング型のファイアウォールを設置している。この…

  正解：PC→SMTPサーバ: 送信元1024以上/宛先25、SMTPサーバ→PC: 送信元25/宛先1024以上

  要点：SMTPは宛先25番、戻りは送信元25番を許可する

  SMTPの待受けポートは25番なので、PCからSMTPサーバへ向かうパケットは宛先ポート25番、送信元ポートはPCが動的に割り当てる1024番以上となる。ステートフルインスペクションがない静的フィルタリングでは戻りの通信も明示的に許可する必要があり、SMTPサーバからPCへ向かうパケットは送信元25番、宛先1024番以上を許可する。

  出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20（IPA）

• FTPによるファイル転送には、制御用とデータ転送用の二つのコネクションが用いられる。これらのコネクションに関する記述のうち、適切なものはどれか。ここで、FTPは…

  正解：どちらのコネクションの確立もクライアントからサーバに対して行う。

  要点：パッシブモードFTPは制御もデータもクライアント発

  パッシブモードのFTPでは、制御用コネクションはクライアントからサーバの21番へ確立する。続いてクライアントがPASVコマンドを送ると、サーバは待ち受けるポート番号を通知し、データ転送用コネクションもクライアントからサーバへ確立する。どちらもクライアント発信となるため、クライアント側のファイアウォールを通しやすい。

  出典：平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問14（IPA）

• FTPを使ったファイル転送でクライアントが使用するコマンドのうち、データ転送用コネクションをクライアント側から接続するために、サーバ側のデータ転送ポートを要求す…

  正解：PASV

  要点：PASVはサーバ側のデータ用ポートを要求するコマンド

  パッシブモードで動作させるとき、クライアントはPASVコマンドを送る。サーバはこれに対してデータ転送用に待ち受けるIPアドレスとポート番号を応答し、クライアントはそこへ接続する。データ用コネクションもクライアント発信になるため、クライアント側のファイアウォールを通しやすい。

  出典：令和1年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問13（IPA）

• FTPを使ったファイル転送でクライアントが使用するコマンドのうち、データ転送用コネクションをクライアント側から接続するために、サーバ側のデータ転送ポートを要求す…

  正解：PASV

  要点：PASVはクライアントから接続するパッシブモード用のコマンド

  FTPでデータ転送用コネクションをクライアント側から張るのがパッシブモードで、そのためにクライアントはPASVコマンドを送る。サーバはこれに応じて待ち受けるIPアドレスとポート番号を返し、クライアントがそこへ接続する。ファイアウォールやNATの内側にあるクライアントでも通信しやすいのがパッシブモードの利点である。

  出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問14（IPA）