学習状態はこのブラウザ内にのみ保存されます
Where — どこに存在する?
ファイアウォールはどこで判断する？ネットワーク型とホスト型の違いは？
Firewall: 境界で通信を検査し、許可されたものだけを通す仕組み。ステートフルな制御が中核。
置き場所で2種類に分かれ、守る対象が違います。
- ネットワーク型: 境界（LANとインターネットの間など）に置き、内側全体をまとめて守る。部門や拠点の入口にも置く
- ホスト型: サーバーやPCのOSの中で動き、その1台だけを守る。「どのプログラムの通信を許可するか」という細かい制御もできる
防御は多層が基本で、境界で大まかに絞り、ホストで個別に仕上げる、という組み合わせが一般的です。