ファイアウォールとは？ふぁいあうぉーる
ファイアウォールとは、内部ネットワークと外部ネットワークの境界に置き、あらかじめ定めた規則に従って通信を通す・通さないを判断する仕組み。判断材料は主に送信元・宛先のIPアドレスとポート番号で、これに基づくパケットフィルタリングが基本動作になる。公開サーバを内部と切り離して置くDMZの構成や、必要な通信だけを許可し残りは遮断する設計の考え方とあわせて問われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
社内ネットワークを外部につなぐと、業務に必要な通信と、外から探りに来る通信が同じ回線を流れてくる。機器一台ずつに防御を任せると設定漏れが必ず生じ、どこが空いているかを組織として把握できない。通り道を一か所に絞り、そこで一括して規則を適用する発想がファイアウォールである。利用部門の管理者にとっては、業務上どの通信を開けてほしいかを申請し、その妥当性を説明する対象になる。
具体例
社内ネットワークの出入口にファイアウォールを置き、外部から公開Webサーバへの80番・443番ポートの通信だけを許可し、それ以外の外部からの着信はすべて遮断する。新しいクラウドサービスを使い始めるときは、必要な宛先とポートを申請して規則を追加する運用になる。
試験での引っ掛け
許可したポートを通る通信の中身（アプリケーション層のデータ）までは基本的に検査しないため、443番ポートを通って届くWebアプリケーションへの攻撃は防げない。この守備範囲の違いがWAFとの対比として頻出する。また境界を固めても、持ち込み端末やメール経由の侵入といった内側からの発生には効かない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問19（IPA）
インターネットと社内サーバの間にファイアウォールが設置されている環境で、時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確…
正解：NTP（UDP、ポート番号123）
要点：時刻同期はNTP（UDP 123）だけを許可する
ネットワーク経由で時刻を同期する標準プロトコルはNTPで、UDPのポート123を使用する。ログの時刻がずれているとインシデント調査で事象の前後関係が追えなくなるため、時刻同期はセキュリティ上も重要な基盤である。ファイアウォールでは必要最小限の通信だけを許可するのが原則なので、時刻サーバとの間ではNTPだけを開ければよい。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問13（IPA）解説で登場
クライアントとWebサーバの間において、クライアントからWebサーバに送信されたデータを検査して、SQLインジェクションなどの攻撃を遮断するためのものはどれか。
正解：WAF
要点：WAFはHTTPの中身を検査してWebアプリへの攻撃を遮断する
WAF（Web Application Firewall）は、HTTPリクエストの中身を解析し、SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションの脆弱性を突く攻撃パターンを検出して遮断する。通常のファイアウォールが見ないアプリケーション層のデータを検査する点が特徴である。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問20（IPA）解説で登場
WAFの説明として，適切なものはどれか。
正解：特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な通信を遮断する。
要点：WAFはWebアプリあての通信内容を検査し不正な要求を遮断する
WAF（Web Application Firewall）は、Webアプリケーションあての通信内容を検査し、攻撃に特徴的なパターンを含む不正なリクエストを遮断する。ネットワーク層で通す・通さないを決める従来のファイアウォールでは防げない攻撃に対応する。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問17（IPA）
1台のファイアウォールによって、外部セグメント、DMZ、内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて、Webサーバと…
正解：WebサーバをDMZに、データベースサーバを内部セグメントに設置する。
要点：公開サーバはDMZ、重要データは内部セグメントに置く
インターネットから直接アクセスされるWebサーバはDMZに置き、重要データを保持するデータベースサーバは内部セグメントに置くのが定石である。外部と内部の直接通信は許可されないため、仮にWebサーバが侵害されても、攻撃者はDMZから内部への限られたプロトコル経由でしかデータベースに近づけず、被害を局所化できる。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問18（IPA）
インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時…
正解：NTP（UDP，ポート番号123）
要点：時刻同期はNTP（UDP/123）を許可する
ネットワーク上の機器の時刻を基準時刻サーバに合わせるプロトコルはNTPで、UDPのポート123を使う。ログの時刻がずれているとインシデント発生時に複数機器のログを突き合わせられなくなるため、時刻同期はセキュリティ運用の基礎となる。ファイアウォールでは、この用途に必要なUDP/123だけを許可すればよい。
出典・参考
公式シラバスの1 技術要素 ＞ 4 情報セキュリティ対策 ＞ 技術的セキュリティ対策に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。