ファイアウォールとは？ふぁいあうぉーる
ファイアウォールとは、ネットワークの境界に置き、あらかじめ定めた規則に従って通過する通信を許可・遮断する機器または機能。規則を1件ずつ静的に照合するパケットフィルタ型、コネクションの状態を表で持ち戻りの通信を自動的に許可するステートフルインスペクション型、通信をいったん終端して代理接続するアプリケーションゲートウェイ型がある。規則は上から順に評価され、最後は暗黙の拒否で締めるのが原則になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開したいサーバと、外から触られては困る社内システムが同じ網に同居していると、どちらかの都合で全体の可否を決めるしかなくなる。境界に関所を置き、その先をDMZと内部に分けることで、公開サーバが侵入されても内部へは進めない構造を作れる。つまりファイアウォールは通信を止める道具である以上に、網を段に区切る設計思想の実装である。事例問題では規則表の穴を指摘させる形で問われる。
具体例
外部からDMZの公開Webサーバへは443番だけを許可し、DMZから内部LANのデータベースへは特定の1ポートだけを許す。逆に内部LANからDMZ経由でない外向き通信は、プロキシに集約して許可する。
試験での引っ掛け
戻り方向の規則で条件が逆になる点が定番の引っ掛けで、SMTPを外向きに許すなら、戻りは送信元が25番・宛先が動的ポートになる。ステートフルインスペクション型ならこの戻りは自動で通るが、静的なパケットフィルタでは明示が要る。またファイアウォールが見るのは原則ヘッダの条件で、許可した通信の中身に含まれる攻撃はIPSやWAFの担当になる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20（IPA）
社内ネットワークとインターネットの接続点に、ステートフルインスペクション機能をもっていない、静的なパケットフィルタリング型のファイアウォールを設置している。この…
正解：PC→SMTPサーバ: 送信元1024以上/宛先25、SMTPサーバ→PC: 送信元25/宛先1024以上
要点：SMTPは宛先25番、戻りは送信元25番を許可する
SMTPの待受けポートは25番なので、PCからSMTPサーバへ向かうパケットは宛先ポート25番、送信元ポートはPCが動的に割り当てる1024番以上となる。ステートフルインスペクションがない静的フィルタリングでは戻りの通信も明示的に許可する必要があり、SMTPサーバからPCへ向かうパケットは送信元25番、宛先1024番以上を許可する。
出典：平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問14（IPA）解説で登場
FTPによるファイル転送には、制御用とデータ転送用の二つのコネクションが用いられる。これらのコネクションに関する記述のうち、適切なものはどれか。ここで、FTPは…
正解：どちらのコネクションの確立もクライアントからサーバに対して行う。
要点：パッシブモードFTPは制御もデータもクライアント発
パッシブモードのFTPでは、制御用コネクションはクライアントからサーバの21番へ確立する。続いてクライアントがPASVコマンドを送ると、サーバは待ち受けるポート番号を通知し、データ転送用コネクションもクライアントからサーバへ確立する。どちらもクライアント発信となるため、クライアント側のファイアウォールを通しやすい。
出典：令和元年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問13（IPA）解説で登場
FTPを使ったファイル転送でクライアントが使用するコマンドのうち、データ転送用コネクションをクライアント側から接続するために、サーバ側のデータ転送ポートを要求す…
正解：PASV
要点：PASVはサーバ側のデータ用ポートを要求するコマンド
パッシブモードで動作させるとき、クライアントはPASVコマンドを送る。サーバはこれに対してデータ転送用に待ち受けるIPアドレスとポート番号を応答し、クライアントはそこへ接続する。データ用コネクションもクライアント発信になるため、クライアント側のファイアウォールを通しやすい。
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問14（IPA）解説で登場
FTPを使ったファイル転送でクライアントが使用するコマンドのうち、データ転送用コネクションをクライアント側から接続するために、サーバ側のデータ転送ポートを要求す…
正解：PASV
要点：PASVはクライアントから接続するパッシブモード用のコマンド
FTPでデータ転送用コネクションをクライアント側から張るのがパッシブモードで、そのためにクライアントはPASVコマンドを送る。サーバはこれに応じて待ち受けるIPアドレスとポート番号を返し、クライアントがそこへ接続する。ファイアウォールやNATの内側にあるクライアントでも通信しやすいのがパッシブモードの利点である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. ネットワーク方式 ＞ (7) インターネット技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。