| 「企業内ネットワークとインターネットの接続点で，パケットフィルタリング機能などを用いて外部からの不正アクセスを防止するもの（H17AD午前-問52）」は何か。 |
これは簡単ですね。企業内でサーバのセキュリティを高めるために利用されることもあります。正解は「ファイアウォール（Firewall）」です。ネットワークスペシャリスト試験では、Firewallは絶対に理解してもらいたい内容です。
firewallの由来もう少し解説します。fireは「炎」を、wallは「壁」を意味します。firewallは、もともと火事などのときに、炎を防ぐ「防火壁」という意味です。
ネットワークにおけるfirewall（ファイアウォール）は、外部からの炎（攻撃、侵入）を防ぐものになります。
firewallの機能基本的な機能は、フィルタリングの機能です。たとえば、特定のIPアドレスからの通信を許可（or拒否）したり、特定のポート（たとえば、HTTPやSMTPなど）の通信を許可（or拒否）します。
また、ネットワークを�．ぅ鵐拭璽優奪函↓�DMZ、�Ｆ睇凜札哀瓮鵐箸�3つに分ける機能も持ちます。加えて、ルーティング機能も持つことがほとんどです。
ポリシー外から内なのか、内から外なのかという方向によって、FWポリシー（ルール）が変わります。
例えば、江戸時代では東海道などに関所が設けられました。
ここでは、「入り鉄砲、出女」が禁止されました。具体的には、江戸方向への鉄砲を禁止し、江戸から出る女性を厳しくチェックしたと聞いてます。
つまり、方向によってルールが異なります。
外部からの攻撃（鉄砲）を防ぎ、内部の重要資産(女性)の流出を防ぐのは、まさにファイアーウォールですね。
firewallの方式・パケットフィルタリングとサーキットゲートウェイ方式、アプリケーションゲートウェイ方式の３つがある。
・パケットフィルタリング方式では、パケットのヘッダ部分（IPアドレスやポート番号など）を見て通信の許可と拒否を判断する。
Copyright (C) 2011〜 nw.seeeko.com ネットワークスペシャリスト - せーこのつるぎ -