パケットフィルタリングとは？
パケットフィルタリングとは、通信を小さく区切った単位（パケット）の送信元・宛先のIPアドレスとポート番号を見て、あらかじめ決めた規則に従って通す・通さないを判断する仕組み。ファイアウォールの最も基本的な動作原理として問われる。
情報セキュリティマネジメント試験の過去問では1回出題されています。
ぱけっとふぃるたりんぐ
パケットフィルタリングの意味
通信を小さく区切った単位（パケット）の送信元・宛先のIPアドレスとポート番号を見て、あらかじめ決めた規則に従って通す・通さないを判断する仕組み。ファイアウォールの最も基本的な動作原理として問われる。
パケットフィルタリングの具体例
社内から外部への通信は業務で使うWeb（443番）とメールだけ許可し、それ以外は既定で遮断する規則を設定する。新しいクラウド勤怠システムを導入する際は、情報システム担当に申請して必要な通信だけを許可規則に追加してもらう。
パケットフィルタリングは試験でどう引っ掛けられる？
判断材料はあくまで「誰から誰へ、どの入口へ」であって、中身の文面や添付ファイルは見ていない。許可した443番の通信に乗って侵入されることは普通に起こる。中身を検査するにはWAFやマルウェア対策など別の層が要る。
パケットフィルタリングと関連する用語
パケットフィルタリングが出た過去問
社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネッ…
正解：PC→SMTPサーバ：送信元1024以上／宛先25，SMTPサーバ→PC：送信元25／宛先1024以上
要点：SMTPはサーバ側25番、クライアント側は1024以上の動的ポート
TCPでは、クライアントは1024以上のポートを送信元として使い、サーバの決められたポートに宛てて接続する。SMTPのサーバ側ポートは25なので、行きのパケットは送信元が1024以上・宛先が25、戻りのパケットはその逆になる。ステートフルインスペクションがないため、戻り方向の通信も明示的に許可する必要がある。なお110はPOP3のポートである。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問18（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。