URLフィルタリングとは？ゆーあーるえるふぃるたりんぐ
URLフィルタリングとは、Webアクセスの宛先をカテゴリ分類データベースや評価情報と突き合わせ、業務外カテゴリや既知の悪性サイトへの接続だけを選んで許可・遮断する制御。プロキシ、SWG、次世代ファイアウォールに実装され、持ち出し端末にも同じポリシーを効かせられる。Webフィルタリングとも呼ばれる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
Web閲覧が業務に不可欠になる一方で、マルウェアの配布サイトやC&Cサーバとの通信もHTTP/HTTPSに紛れ込むようになり、ポート番号を見るだけのファイアウォールでは判別できなくなった。宛先IPアドレスは短時間で入れ替わるため、ドメインとURLの評価で判断する層が必要になったのがこの仕組みの出発点である。支援士では、出口対策のどの層で何を止めるかを説明できることが問われる。
具体例
デジタルアーツのi-FILTERやZscaler Internet Accessは、URLをカテゴリごとに整理したデータベースを配信し、SSLインスペクションでHTTPS通信を復号したうえで判定する。社内プロキシではなくクラウド側に関門を置く構成にすれば、在宅勤務の端末にも同一の分類ポリシーが適用できる。
試験での引っ掛け
カテゴリDBに未登録の新規取得ドメインは「未分類」となり素通りしやすく、ここが攻撃の起点に選ばれる。許可リスト方式（未分類は既定で遮断）と拒否リスト方式のどちらを採るかが論点になる。またプロキシを経由しない直接通信やDoH（DNS over HTTPS）で迂回されれば無力で、経路を強制する設計とセットでなければ成立しない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。