アプリケーションゲートウェイ型ファイアウォールとは？あぷりけーしょんげーとうぇいがたふぁいあうぉーる
アプリケーションゲートウェイ型ファイアウォールとは、通信を一度自分で受け止め、プロトコルの中身を解釈したうえで、あらためて相手へ接続し直す方式。ヘッダだけでなく命令や引数の妥当性まで検査でき、内部と外部の接続が直結しないため、下位層の細工が内側へ届かない。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
対象のプロトコルごとに専用の処理が要るため、扱えるプロトコルが限られ、処理性能も落ちる。そこで境界では通過型の機器で広く捌き、重要な区間や特定のプロトコルだけこの方式にする、という併用の設計が現実的な解になる。
試験での引っ掛け
中身を見る方式なので暗号化された通信は復号しない限り検査できず、そこが盲点になる。また接続を張り直す性質上、記録される送信元は装置のアドレスになり、内部の誰かを特定するには別の記録との突合せが要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。