UTM／次世代ファイアウォールとは？ゆーてぃーえむじせだいふぁいあうぉーる
UTM／次世代ファイアウォールとは、境界防御に必要な機能を1台の装置へまとめたもの。パケットフィルタリングに加え、侵入防御、アンチウイルス、URLフィルタリング、アプリケーション識別を同じ筐体で動かす。次世代ファイアウォールと呼ばれる製品群は、宛先ポート番号ではなく通信の中身から何のアプリケーションかを判定して許否を決める。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
通信がほぼHTTPSへ集約された結果、443番を許可するかどうかという粒度では、業務システムも私的なファイル共有も同じ扱いになってしまった。ポート番号が用途を表さなくなったことで、制御の判断材料を中身に求めるしかなくなり、識別と検査を1台に集めた装置が求められるようになった。拠点数が多く、専用機を並べる場所も運用要員も置けないという事情も後押ししている。
具体例
同じ443番の通信でも、業務用のクラウドストレージは許可し、私的なファイル共有サービスは遮断する、という使い分けができる。ただしTLSの中身を見るにはいったん復号する必要があり、端末への証明書配布と、復号対象から除く通信の整理を運用設計に含めることになる。
試験での引っ掛け
カタログのファイアウォール素通し性能と、全機能を有効にしたときのスループットは大きく異なり、機種選定でここを読み違えると本番で輻輳する。また全機能を1台へ集約するぶん、その装置自体が単一障害点になる。冗長化と定義ファイルの更新運用は別に設計する必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。