ファイアウォール

内部ネットワークと外部ネットワーク（インターネット）の間に設置し、不正な通信を遮断するセキュリティ機器・ソフトウェア。パケットフィルタリング等の方式がある。

外部ネットワークと内部ネットワークの境界に設置し、あらかじめ設定したルールに基づいて通信の許可・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型などがある。

外部ネットワークと内部ネットワークの境界に設置し、事前に設定したルールに基づいて通信の許可・遮断を制御する仕組み。パケットフィルタリング型やアプリケーションゲートウェイ型などの方式がある。

外部ネットワークと内部ネットワークの間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型（IPアドレス・ポート番号で制御）、アプリケーションゲートウェイ型（プロキシ方式）、ステートフルインスペクション型がある。

ネットワーク間の通信を監視・制御し、不正な通信を遮断するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型などがある。監査ではルール設定の適切性を検証する。

ネットワーク間の通信を監視・制御し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型、ステートフルパケットインスペクション型、アプリケーションゲートウェイ型などの方式がある。DMZの構築やネットワーク分割に不可欠。

内部ネットワークと外部ネットワークの境界などに設置し、あらかじめ定めた規則に従って、通過させる通信と遮断する通信を制御する仕組み。IPアドレスやポート番号で判定するパケットフィルタリング型や、通信の状態を追跡するステートフルインスペクション型などがあり、許可した通信以外を遮断するのが基本となる。

ネットワーク機器で通信の許可・拒否を制御するためのルールの一覧。送信元/宛先IPアドレス、ポート番号、プロトコル等の条件を指定する。ルータやファイアウォールでパケットフィルタリングに使用される。上から順に評価され、最初に一致したルールが適用される。

イーサネットで使用されるメディアアクセス制御方式。通信前に回線の使用状況を確認（キャリアセンス）し、空いていれば送信を開始する。送信中に衝突を検出した場合はジャム信号を送出して送信を中止し、ランダムな時間待機後に再送を行う。

無線LANのセキュリティプロトコル。AES-CCMPによる暗号化を使用し、WEPやWPAの脆弱性を改善した。パーソナルモード（PSK）とエンタープライズモード（IEEE 802.1X認証）がある。

WPA2の後継となる無線LANセキュリティプロトコル。SAE（Simultaneous Authentication of Equals）による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性（Forward Secrecy）を提供する。

無線LANで使用されるメディアアクセス制御方式。送信前にランダムなバックオフ時間を設けることで衝突を回避する。衝突の検出が困難な無線環境に適した方式で、RTS/CTSによる隠れ端末問題の解決も行う。

ファイアウォール、IDS/IPS、アンチウイルス、URLフィルタリング、VPN等の複数のセキュリティ機能を1台の機器に統合した装置。管理の簡素化とコスト削減を実現するが、単一障害点となるリスクや性能面での制約がある。