最終更新日：2026年5月20日
sg sg-technology network unauthorized_access
まず結論
- パケットフィルタリングとは、通信（パケット）を条件に基づいて通す・止める仕組みであり、SG試験では「アクセス制御の基本」として判断させる問題が多い。
直感的な説明
- ネットワークの入口に「関所」があるイメージです。
- ルールに合う通信だけ通して、それ以外はブロックします。
例えば：
- 「このIPアドレスは通す」
- 「このポート番号は拒否する」
というように、シンプルな条件で判断します。
定義・仕組み
パケットフィルタリングは、通信データ（パケット）のヘッダ情報を見て、許可・拒否を判断する仕組みです。
主に以下の情報を使います：
- 送信元IPアドレス
- 宛先IPアドレス
- ポート番号（例：HTTPは80、HTTPSは443）
- プロトコル（TCP / UDP など）
基本のルール
- 条件に一致 → 通過（Allow）
- 条件に不一致 → 拒否（Deny）
代表的な考え方
-
ブラックリスト方式
→ 危険な通信だけ拒否する（それ以外は許可） -
ホワイトリスト方式
→ 安全な通信だけ許可する（それ以外は拒否）
SG試験では、この2つの違いがよく問われます。
どんな場面で使う？
使うべき場面
- ファイアウォールでの通信制御
- 社内ネットワークへの不正アクセス防止
- 特定サービス（ポート）のみ許可したい場合
使うと誤解しやすい場面
- 通信内容そのものの安全性を判断したい場合
→ パケットフィルタリングだけでは不十分
理由：
- 中身（データ内容）までは見ていないため
- 「危険な内容の通信」でも通過する可能性がある
よくある誤解・混同
❌ よくある誤解
- パケットフィルタリングは「通信内容までチェックできる」
- ブラックリストのほうが安全性が高い
⭕ 正しい理解
- パケットフィルタリングは「ヘッダ情報だけで判断する」
- セキュリティを高めるならホワイトリスト方式が基本
SG試験でのひっかけポイント
-
「内容を解析して不正を検知」
→ これは IDS / IPS やアプリケーションゲートウェイの役割 -
「すべて許可して一部だけ拒否」
→ ブラックリスト方式（リスクが高い） -
「必要な通信だけ許可」
→ ホワイトリスト方式（より安全）
確認問題（SG試験対策）
パケットフィルタリングの説明として最も適切なものはどれか。
- ア. アプリの業務ロジックまで解析して不正を判定する。
- イ. IPアドレスやポート番号などの条件で通信を許可/遮断する。
- ウ. ユーザ教育計画を自動生成する仕組みである。
- エ. 端末のバックアップ運用を代替できる。
▶ クリックして答えと解説を見る（ここを開く）
正解：イ
解説
- ア：それはWAF等のより上位層の機能に近いです。
- イ：ヘッダ情報ベースの制御が基本です。
- ウ：教育施策とは無関係です。
- エ：バックアップの代替にはなりません。
👉 判断ポイント
「何を見て判定するか（IP/ポート等）」で他対策と区別する。
まとめ（試験直前用）
- パケットフィルタリング＝通信の条件チェック（IP・ポートなど）
- 内容までは見ない → 高度な検知はできない
- ブラックリスト：一部拒否（弱い）
- ホワイトリスト：必要なものだけ許可（強い）
- SG試験では「どこまで判断できるか」と「方式の違い」が問われる