ファイアウォールとは？ふぁいあうぉーる
ファイアウォールは、境界を通る通信を規則に照らして許可・遮断する装置。方式には、パケットごとにヘッダの条件だけで判断するパケットフィルタリング型、通信の状態表を保持して往路に対応する復路だけを動的に通すステートフルインスペクション型、アプリケーション層で一度受けて代理通信するアプリケーションゲートウェイ型がある。最後に暗黙の拒否を置き、許可したものだけを通すのが基本設計。
最終更新：2026-10-06
この語が出る過去問を解く →背景
内部と外部の間に無数の経路があると、どこから何が入ったかを追えない。そこで通信の出入口を1か所に絞り、そこで一律に統制をかけるという考え方が境界防御であり、その実装がファイアウォールである。ただし在宅勤務とクラウド利用で「内側」の輪郭が崩れたため、境界だけに頼らず接続のたびに検証するゼロトラストの考え方へ重心が移りつつある。支援士では、境界で止められるものと止められないものの線引きを説明できることが要点になる。
具体例
公開Webサーバをそのまま内部LANに置かず、DMZに切り出して、外部からDMZへは443番だけ、DMZから内部DBへは特定ポートだけ、内部から外部へは必要な通信だけ、と3方向のルールを分けて書く。戻りのパケットを静的に許可しておかなくても通せるのがステートフルインスペクションの利点で、開ける穴を減らせる。
試験での引っ掛け
許可した通信の中身までは判断できないため、443番に乗ったマルウェア通信やWebアプリへの攻撃は素通りする。中身を見るのはIDS／IPSやWAFの役目で、ファイアウォールの上位互換ではなく守備範囲が違う。またルールは追加ばかりされて残りやすいので、不要になった許可を消す棚卸しの運用まで含めて問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5（IPA）
ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
正解：戻りのパケットに関しては，過去に通過したリクエストパケットに対応付けられるものだけを通過させることができる。
要点：通信状態を記憶し対応する戻りだけを動的に許可
ダイナミックパケットフィルタリングは、通過した通信のセッション状態を記憶し、それに対応する戻りパケットだけを動的に通します。静的フィルタリングのように戻り用のポートを常時開けておく必要がないため、安全性が高くなります。ステートフルインスペクションとも呼ばれます。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9（IPA）
ステートフルインスペクション方式のファイアウォールの特徴はどれか。
正解：パケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。
要点：ステートフルインスペクションは通信状態を記憶して判断
ステートフルインスペクションは、パケットフィルタリングを拡張し、通過したパケットからTCPコネクションなどの通信セッションの状態を記憶する方式である。受け取ったパケットがその状態表と矛盾しないか（例えば内部から出た通信に対応する戻りのパケットか）を判断して通過可否を決めるため、戻り通信のために広くポートを開ける必要がない。
出典：平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6（IPA）
ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。
正解：過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。
要点：動的フィルタは往路を記憶し対応する戻りだけを通す
ダイナミックパケットフィルタリングは、通過した通信のセッション情報（送信元・宛先アドレスとポート、TCPの状態など）を表に記録し、それに対応する戻りパケットだけを動的に許可する方式である。ステートフルインスペクションとも呼ばれ、戻り用の高位ポートを静的に開けっ放しにする必要がないため、スタティックフィルタリングより安全性が高い。判断はヘッダ情報とセッション状態に基づく。
出典：平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問20（IPA）解説で登場
WebDAVの特徴はどれか。
正解：HTTPを拡張したプロトコルを使って,サーバ上のファイルの参照,作成,削除及びバージョン管理が行える。
要点：WebDAVはHTTP拡張でサーバ上のファイルを操作できる
WebDAVはHTTPを拡張し、PROPFINDやMKCOL、COPY、MOVE、LOCKといったメソッドを追加することで、Webサーバ上のファイルやフォルダを分散型のファイルシステムのように扱えるようにしたプロトコルである。参照だけでなく作成・削除・移動・ロックが可能で、拡張仕様（DeltaV）ではバージョン管理も扱える。HTTPと同じポートを使うため、ファイアウォールを越えやすい点も特徴である。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。