セキュリティ
ふぁいあうぉーる
定義
ネットワーク境界に設置し、通信を許可または遮断するセキュリティ装置。パケットフィルタリング型は送受信元IP・ポート・プロトコルのルールに基づきパケット単位で判定する。ステートフルインスペクション型やアプリケーションゲートウェイ型もある。
ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。
- 攻撃手法に対して有効な対策を選ぶ。
- 機密性・完全性・可用性のどれを守る話かを判断する。
- リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。
- ITパスポート 2026年 (令和8年) 問72ファイアウォールの役割として,最も適切なものはどれか。関連: ファイアウォール
- ITパスポート 2024年 (令和6年) 問66PKIにおけるCA(Certificate Authority)の役割に関する記述として,適切なものはどれか。関連: ファイアウォール
- ITパスポート 2024年 (令和6年) 問90セキュリティ対策として使用されるWAFの説明として,適切なものはどれか。関連: ファイアウォール
- ITパスポート 2022年 (令和4年) 問64a〜dのうち,ファイアウォールの設置によって実現できる事項として,適切なものだけを全て挙げたものはどれか。 a 外部...関連: ファイアウォール
- ITパスポート 2021年 (令和3年) 問75情報システムに関する機能a~dのうち,DBMSに備わるものを全て挙げたものはどれか。 a アクセス権管理 b 障害回...関連: ファイアウォール
- ITパスポート 2020年 (令和2年 10月) 問3技術経営における新事業創出のプロセスを,研究,開発,事業化,産業化の四つに分類したとき,事業化から産業化を達成し,企...関連: ファイアウォール
- ITパスポート 2019年 (平成31年 春期) 問58PC1をインターネットに接続するための設定を行いたい。PC1のネットワーク設定項目の一つである"デフォルトゲートウェ...関連: ファイアウォール
- ITパスポート 2019年 (平成31年 春期) 問87情報セキュリティ対策を,技術的対策,人的対策及び物理的対策の三つに分類したとき,物理的対策の例として適切なものはどれ...関連: ファイアウォール
ファイアウォールと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。
← 用語集インデックス