| 「企業内ネットワークとインターネットの接続点で，パケットフィルタリング機能などを用いて外部からの不正アクセスを防止するもの（H17AD午前-問52）」は何か。 |
これは簡単ですね。企業内でサーバのセキュリティを高めるために利用されることもあります。正解は「ファイアウォール（Firewall）」です。ネットワークスペシャリスト試験では、Firewallは絶対に理解してもらいたい内容です。
firewallの由来もう少し解説します。fireは「炎」を、wallは「壁」を意味します。firewallは、もともと火事などのときに、炎を防ぐ「防火壁」という意味です。
ネットワークにおけるfirewall（ファイアウォール）は、外部からの炎（攻撃、侵入）を防ぐものになります。
firewallの機能基本的な機能は、フィルタリングの機能です。たとえば、特定のIPアドレスからの通信を許可（or拒否）したり、特定のポート（たとえば、HTTPやSMTPなど）の通信を許可（or拒否）します。
また、ネットワークを�．ぅ鵐拭璽優奪函↓�DMZ、�Ｆ睇凜札哀瓮鵐箸�3つに分ける機能も持ちます。加えて、ルーティング機能も持つことがほとんどです。
ポリシー外から内なのか、内から外なのかという方向によって、FWポリシー（ルール）が変わります。
例えば、江戸時代では東海道などに関所が設けられました。
ここでは、「入り鉄砲、出女」が禁止されました。具体的には、江戸方向への鉄砲を禁止し、江戸から出る女性を厳しくチェックしたと聞いてます。
つまり、方向によってルールが異なります。
外部からの攻撃（鉄砲）を防ぎ、内部の重要資産(女性)の流出を防ぐのは、まさにファイアーウォールですね。
firewallの方式・パケットフィルタリングとサーキットゲートウェイ方式、アプリケーションゲートウェイ方式の３つがある。
・パケットフィルタリング方式では、パケットのヘッダ部分（IPアドレスやポート番号など）を見て通信の許可と拒否を判断する。
Copyright (C) 2013- ネットワークスペシャリスト せーこのつるぎ
コメント
コメント一覧 (3)
個人でネットサービス公開するときだって
外部ルーターにフィルタ設定しますしねえ。
正しくは、LANとインターネットの接続制御ですよね。
問題作成者も、言葉は正しく使っていただきたいものです。
問題文の情報が少ないため、あくまで回答例は一例にすぎないことは理解しているのですが、回答例の内容だと送信パケットしか許可されていない(受信パケットが許可されていない)ため、このままだと通信できないのではないかと感じました。
※例えばプロキシサーバからインターネットに出ていくHTTPのパケットは許可されていますが、インターネットからのHTTPのパケット(レスポンス)は許可されていません。
実際の機器設定では送受信の両方のFirewallルールを記述することが必要であろう、と理解しているのですが、認識が間違っていた場合はお教えいただきたく、よろしくお願いします。
ただ、CiscoなどのコマンドラインでのACLでは少し考え方が違うので注意が必要です。（この点は参考レベルなので、深追いしないでください）
>※例えばプロキシサーバから
>インターネットに出ていくHTTPのパケットは
>許可されていますが、インターネットからの
>HTTPのパケット(レスポンス)は許可されていません。
インターネットから内部への通信を許可してしまえば、攻撃されてしまいますよ。