ファイアウォール（ステートフルインスペクション）とは？ふぁいあうぉーる
ファイアウォール（ステートフルインスペクション）とは、ネットワークの境界で通信を選別する仕組み。ステートフルインスペクション方式はコネクションの成立状況を保持し、内側から始まった通信の戻りだけを自動的に通す。設計上の焦点はルールの文法ではなく、区画の切り方と、ルールを維持し続ける体制にある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
個々のパケットだけを見る方式では、戻りの通信を通すために高いポート番号を広く開けるしかなく、許可の穴が構造的に残った。接続の状態を覚えれば「行きを許した通信の戻り」だけを判定できるので、静的な許可を大幅に減らせる。一方でルールは案件のたびに増え、消す担当がいないと数年で誰も意味を説明できない塊になる。設計者はこの運用まで含めて境界を引く。
具体例
会員サイトの方式設計では、公開WebをDMZに置き、内部DBへは業務用ポート1本だけを許可する。保守用のSSHは踏み台1台の送信元アドレスに限定し、原則拒否で組む。四半期ごとにヒット件数0のルールを棚卸しし、削除の証跡を残す。
試験での引っ掛け
止められるのは境界を通り抜けようとする通信だけで、正規の経路で入った後の内部での横移動には効かない。区画分割や端末側の対策との併用が前提になる。Webアプリの入力値を悪用する攻撃はHTTPとして正常な通信なので、ここでは判定できずWAFの役割になる。
関連用語
出た過去問
出典：令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問20（IPA）
インターネットとの接続において、ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。
正解：内部ネットワークからインターネットにアクセスする利用者PCについて、インターネットからの不正アクセスを困難にすることができる。
要点：NAPTは内部端末を隠し外部からの直接アクセスを難しくする
NAPTは、内部の私設IPアドレスとポート番号を、外部向けのグローバルIPアドレスと別のポート番号に変換する機能である。内部から通信を始めたときだけ変換表に対応関係が登録されるため、インターネット側から内部の個々の端末を直接名指しして接続することが難しくなる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. ネットワーク方式 ＞ (7) インターネット技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。