ファイアウォールを理解する

ファイアウォールはネットワーク境界やホストで通信を許可・拒否する基本的な防御機能である。IPアドレス、ポート、プロトコル、通信状態などをルールとして評価する。

この単元で学ぶこと

単純なパケットフィルタリングに加え、通信状態を追跡するステートフルインスペクションが広く使われる。ルール設計では必要な通信だけを許可する最小許可と、ルール順序の理解が重要。

パケットフィルタリング送信元/宛先IP、ポート、プロトコルなどのヘッダ条件で通信を制御する方式。不要なサービスへの接続を境界で拒否できる。

ステートフル検査通信の接続状態を追跡し、確立済み通信への戻りパケットなどを状態に基づいて判断する方式。個々のパケットだけを見るより文脈を考慮できる。

アクセスルール許可・拒否条件を並べたファイアウォールの設定。上から評価する製品ではルール順序が結果へ影響する。

デフォルト拒否明示的に許可した通信以外は拒否する考え方。必要最小限の通信だけを通すための基本原則。

ネットワーク境界異なる信頼レベルのネットワークが接続する位置。インターネットと社内、DMZと内部などに制御点を置く。

必要な送信元・宛先・プロトコル・ポート・方向を具体化し、それ以外をどう扱うか確認する。

Web公開なら外部→WebサーバのTCP443を許可し、DBサーバへの外部直接接続は拒否する。

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。