テクノロジ系 / セキュリティ
パケットフィルタリング
パケットフィルタリングは、IPアドレスやポート番号などを条件に通信の許可・拒否を行う制御です。
もう少し詳しく
ルータやファイアウォールで、送信元・宛先IPアドレス、プロトコル、ポート番号、方向などを見てパケットを通すか遮断します。通信内容の意味までは深く見ないため高速ですが、アプリケーション層の細かい判定には向きません。ネットワーク境界の基本的なアクセス制御です。
試験での見方
外部から社内LANへのTCP 22番ポートを拒否し、公開WebサーバへのTCP 443番だけを許可します。
HTTPだけ許可する、特定IPからのSSHを拒否する、外部から内部DBへの接続を遮断する、といった条件制御ならパケットフィルタリングです。