パケットフィルタリング

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号、プロトコル種別など）に基づいて通信の許可・遮断を判定するネットワークセキュリティ技術。ファイアウォールの基本的な機能として実装される。

パケットのヘッダに含まれる送信元・宛先のIPアドレスとポート番号、プロトコル種別を規則と照合して通過・遮断を決める制御方式。処理が軽い反面、パケット単位でしか見ないため通信の文脈を判断できない。

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号、プロトコル等）に基づいて通過・遮断を判定するファイアウォールの基本的な方式。ACL（アクセス制御リスト）で許可・拒否のルールを定義する。処理が高速だが、パケットの内容は検査しない。

パケットの送信元・宛先IPアドレス、ポート番号、プロトコル種別を条件として通過の可否を判定する制御方式。処理が軽い一方、通信の文脈を見ないため、戻りの通信を通す穴を広く開けざるを得ない。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。

認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素（CIA）の一つで、システムやサービスが必要なときに利用可能であることを意味する。

ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。

ある行為が、その行為を行ったエンティティに一意に追跡できることを保証する特性。ログの記録などにより、誰がいつ何を行ったかを追跡可能にする。情報セキュリティの付加的な要素の一つ。

ある活動又は事象が起きたことを、後になって否認されないように証明できる特性。デジタル署名やタイムスタンプなどの技術により、行為者が自分の行為を後から否定できないようにする。