目田 育人

認証の仕組みを知って 管理ページにログインする人が 本人かどうかは ちゃんと確認できるようになったね

広伝 亜美

うん IDやパスワードだけじゃなくて 所持や生体も使えるって分かったし

目田 育人

これなら 管理ページにログインして 操作する人が 誰なのかは はっきり分かるなって思ったよ

芽萌里先生

その通りです 認証によって アクセスしてきた相手が 本人かどうかを確認できるようになりました

芽萌里先生

でも 認証は 人に対する確認であって 通信自体を制御する仕組みではありません

広伝 亜美

ということは 変な通信が届くことは あり得るんですね

芽萌里先生

はい 認証は ログイン操作の正しさを確認しますが 通信全体を選別する役割は持っていません

目田 育人

なるほど… 認証は 人の確認 通信の整理は 別の仕組みが必要ってことか

芽萌里先生

その通りです そこで 通信そのものを条件で通すか止めるかを判断する仕組みが必要になります

広伝 亜美

どうすればいいんですか？

芽萌里先生

はい ファイアウォールを使います
ファイアウォールは 通信の種類や送信元などを見て サーバに届く前に制御します

目田 育人

認証は 人を確認する仕組み ファイアウォールは 通信を整理する仕組みってことか

芽萌里先生

その通りです セキュリティは こうした役割の違う仕組みを 組み合わせて使います

広伝 亜美

役割ごとに 分担して守ってるんですね

芽萌里先生

では次に ファイアウォールが どんな条件で通信を制御しているのかを 見ていきましょう

目田 育人

よろしくお願いします