ひとことで言うと
外部ネットワークと内部ネットワークの境界に設置して不正アクセスを遮断するセキュリティ装置。
解説
外部ネットワーク（インターネット）と内部ネットワーク（社内LAN）の間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型、アプリケーションゲートウェイ型、ステートフルインスペクション型などの方式がある。DMZの構築やアクセス制御ルール（ACL）の設定により、ネットワークセキュリティの基盤を形成する。
くわしく解説
ファイアウォールとは、インターネットなどの外部ネットワークと社内LANなどの内部ネットワークの境界に設置し、通信パケットを監視・フィルタリングして不正なアクセスや通信を遮断するセキュリティ装置（またはソフトウェア）である。主な方式として、IPアドレスとポート番号で通信可否を判断するパケットフィルタリング型、通信の状態（コネクション確立状況）を追跡するステートフルインスペクション型、アプリケーション層での通信内容を検査するアプリケーションゲートウェイ型（プロキシ型）の3種類がある。DMZ（非武装地帯）にWebサーバや公開サーバを配置し、外部と内部の中間ゾーンとして機能させる構成も重要概念である。IPSやWAFなど他のセキュリティ機器との役割分担も試験で問われる。
具体例で考えよう
中小企業が社内LANとインターネットの境界にファイアウォールを設置し、外部からのポートスキャンや不審なIPアドレスからの接続を遮断する一方、社員のHTTPS通信（ポート443）のみを許可するルールを設定した。
試験対策ポイント
パケットフィルタリング・ステートフルインスペクション・アプリケーションゲートウェイの3方式の特徴比較は頻出。DMZの概念と構成（外部FW・DMZ・内部FW・LAN）も必須。WAFとの違いも整理すること。
「経営情報システム」の図解で学ぶ
関連用語
「経営情報システム」の他の用語
独学で診断士合格を目指すなら
独学でも合格をつかみ取れる！
動画・テキスト・過去問・AI添削まですべて網羅！
予備校代の1/10以下で、独学の不安をまるごと解決できます
無料登録後、アカウントページからかんたんにプレミアムへ切り替えられるよ。解説動画・テキストPDF・1次過去問・2次AI添削まで全機能が使い放題になるの！
全7科目536節の解説動画539本・合計約41時間が見放題。連続再生・ブックマーク再生で、移動中も1本5分前後で進められます。プレミアム限定
令和3〜7年度の1次過去問1,116問を、科目別・年度別に無制限で演習。問題の図・表と解説つきで、間違えた問題はマイページに残ります。プレミアム限定
2次は事例I〜IVの114設問に何度でも書いて出せます。AIが設問ごとの基準で採点し、改善点は「どう書き直すか」の例と模範解答つき。プレミアム限定
科目別のテキストPDFをダウンロードできます。印刷して書き込む、タブレットで持ち歩くなど、好きな使い方で。プレミアム限定
苦手な節と間違えた問題をブックマークして、弱点だけを繰り返し確認できます。プレミアム限定
科目別の正答率と連続学習日数がマイページに出るので、次にどの科目をやるかで迷いません。プレミアム限定
プレミアムプラン
¥9,800〜/ 買い切り・自動更新なし（税込）
買い切り自動更新なし
決済はStripe（世界最高水準・PCI-DSS準拠）で安全に処理されます。カード情報は当サービスに保存されません。
経営情報システム
頻出