左門至峰の株式会社エスエスコンサルティング)です。試験対策セミナー・研修も行っております。運営会社ファイアウォール(Firewall)とは「企業内ネットワークとインターネットの接続点で,パケットフィルタリング機能などを用いて外部からの不正アクセスを防止するもの(H17AD午前-問52)」は何か。企業内でサーバのセキュリティを高めるために利用されることもあります。正解は「ファイアウォール(Firewall)」です。ネットワークスペシャリスト試験では、Firewallは絶対に理解してもらいたい内容です。firewallの由来もう少し解説します。fireは「炎」を、wallは「壁」を意味します。firewallは、もともと火事などのときに、炎を防ぐ「防火壁」という意味です。ネットワークにおけるfirewall(ファイアウォール)は、外部からの炎(攻撃、侵入)を防ぐものになります。基本的な機能は、フィルタリングの機能です。特定のIPアドレスからの通信を許可(or拒否)したり、特定のポート(たとえば、HTTPやSMTPなど)の通信を許可(or拒否)します。ネットワークを�インターネット、�DMZ、�内部セグメントの3つに分ける機能も持ちます。加えて、ルーティング機能も持つことがほとんどです。外から内なのか、内から外なのかという方向によって、FWポリシー(ルール)が変わります。江戸時代では東海道などに関所が設けられました。ここでは、「入り鉄砲、出女」が禁止されました。具体的には、江戸方向への鉄砲を禁止し、江戸から出る女性を厳しくチェックしたと聞いてます。方向によってルールが異なります。外部からの攻撃(鉄砲)を防ぎ、内部の重要資産(女性)の流出を防ぐのは、まさにファイアーウォールですね。・パケットフィルタリングとサーキットゲートウェイ方式、アプリケーションゲートウェイ方式の3つがある。・パケットフィルタリング方式では、パケットのヘッダ部分(IPアドレスやポート番号など)を見て通信の許可と拒否を判断する。15:02コレ、企業とは限らなくないですか?個人でネットサービス公開するときだって外部ルーターにフィルタ設定しますしねえ。正しくは、LANとインターネットの接続制御ですよね。問題作成者も、言葉は正しく使っていただきたいものです。11:37管理者様、ネスペ道26を購入させていただき、読み始めましたが、いきなり疑問に直面しました。午後[問5])の設問3(Firewallのオリジナル問題)についてです。問題文の情報が少ないため、あくまで回答例は一例にすぎないことは理解しているのですが、回答例の内容だと送信パケットしか許可されていない(受信パケットが許可されていない)ため、このままだと通信できないのではないかと感じました。※例えばプロキシサーバからインターネットに出ていくHTTPのパケットは許可されていますが、インターネットからのHTTPのパケット(レスポンス)は許可されていません。実際の機器設定では送受信の両方のFirewallルールを記述することが必要であろう、と理解しているのですが、認識が間違っていた場合はお教えいただきたく、よろしくお願いします。10:56FWの実際の設定では、両方のルールを書きません。FWでは、行きのパケットの状態を覚えていて、その戻りパケットは許可します。CiscoなどのコマンドラインでのACLでは少し考え方が違うので注意が必要です。(この点は参考レベルなので、深追いしないでください)>※例えばプロキシサーバから>インターネットに出ていくHTTPのパケットは>許可されていますが、インターネットからの>HTTPのパケット(レスポンス)は許可されていません。インターネットから内部への通信を許可してしまえば、攻撃されてしまいますよ。(35)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・研修・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング。