アプリケーションゲートウェイ型ファイアウォールとは?
アプリケーションゲートウェイ型ファイアウォールとは、通信を一度自分で受け止め、プロトコルの中身を解釈したうえで、あらためて相手へ接続し直す方式。ヘッダだけでなく命令や引数の妥当性まで検査でき、内部と外部の接続が直結しないため、下位層の細工が内側へ届かない。
あぷりけーしょんげーとうぇいがたふぁいあうぉーる
アプリケーションゲートウェイ型ファイアウォールの意味
通信を一度自分で受け止め、プロトコルの中身を解釈したうえで、あらためて相手へ接続し直す方式。ヘッダだけでなく命令や引数の妥当性まで検査でき、内部と外部の接続が直結しないため、下位層の細工が内側へ届かない。
アプリケーションゲートウェイ型ファイアウォールの具体例
対象のプロトコルごとに専用の処理が要るため、扱えるプロトコルが限られ、処理性能も落ちる。そこで境界では通過型の機器で広く捌き、重要な区間や特定のプロトコルだけこの方式にする、という併用の設計が現実的な解になる。
アプリケーションゲートウェイ型ファイアウォールは試験でどう引っ掛けられる?
中身を見る方式なので暗号化された通信は復号しない限り検査できず、そこが盲点になる。また接続を張り直す性質上、記録される送信元は装置のアドレスになり、内部の誰かを特定するには別の記録との突合せが要る。
アプリケーションゲートウェイ型ファイアウォールと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。