ファイアウォール

外部ネットワーク（インターネット）と内部ネットワーク（社内LAN）の間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型、アプリケーションゲートウェイ型、ステートフルインスペクション型などの方式がある。DMZの構築やアクセス制御ルール（ACL）の設定により、ネットワークセキュリティの基盤を形成する。

ファイアウォールとは、インターネットなどの外部ネットワークと社内LANなどの内部ネットワークの境界に設置し、通信パケットを監視・フィルタリングして不正なアクセスや通信を遮断するセキュリティ装置（またはソフトウェア）である。主な方式として、IPアドレスとポート番号で通信可否を判断するパケットフィルタリング型、通信の状態（コネクション確立状況）を追跡するステートフルインスペクション型、アプリケーション層での通信内容を検査するアプリケーションゲートウェイ型（プロキシ型）の3種類がある。DMZ（非武装地帯）にWebサーバや公開サーバを配置し、外部と内部の中間ゾーンとして機能させる構成も重要概念である。IPSやWAFなど他のセキュリティ機器との役割分担も試験で問われる。