「ファイアウォールを設置し、外部からの不正な通信を遮断していますか」の答え方｜確認先・回答例・証拠の例

公開：2026年10月18日／最終更新：2026年10月18日／Moshiru 岡﨑悠太

こんなときに役立ちます

取引先から届いたチェックシートに、この設問があったとき
社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか：社内のネットワークの入口（ファイアウォールやルーター）で、外からの勝手な通信を止めているか、を聞いています。★3では、初期の管理パスワードを変える（または外からの管理を無効にする）、認証されていない外からの通信を遮断する、通信のルールを管理して不要なものを消す、ネット経由で設定を変えるときは多要素認証か接続元の制限をかける、などが求められます。

ここまでやれば答えられます：確認先に下の文面を送って実態を確かめ、ネットワーク機器の一覧のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

ファイアウォールとルーターの設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります（ミツモア、2026年10月）。回答期日は2〜3営業日が最も多く、1週間以内が76%です（SecureNavi社、2026年2月発表）。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

ネットワーク機器を設置した保守業者か、回線の契約をしている担当に確認します。下の文面は、そのまま送れるように書いています。【】の部分を置き換えてください。

件名：ファイアウォール・ルーターの設定の確認のお願い

【保守業者名】ご担当者様

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■当社のファイアウォール・ルーターの機種と、管理パスワードが初期のままでないか
■外部からの通信を遮断する設定と、通信ルールの一覧
■インターネット経由で設定を変えられるか、その場合の制限（多要素認証や接続元の制限）

【期日】までに分かる範囲で教えていただけると助かります。

回答例（はい／一部／いいえ）

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答	回答例
はい	「インターネットとの境界にファイアウォールを設置し、外部からの許可していない通信を遮断している。初期の管理パスワードは変更済みで、通信ルールは一覧で管理し、不要になったものは削除している。外部からの設定変更は接続元のIPアドレスで制限している。」
一部	「ファイアウォールは設置しているが、通信ルールの一覧と見直しは未整備。【年月】までに保守業者と一覧を作り、年1回見直す予定。」
いいえ	「ファイアウォールの設定は確認できていない。【年月】までに保守業者と確認し、初期パスワードの変更と通信ルールの整理を行う予定。」

「いいえ」のときは、どう書けばよいか

小さな事務所では、回線業者のルーターがそのままファイアウォールの役をしていることがあります。まず機種と管理パスワードを確かめるところから始めてください。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

証拠を求められたら、何を出せばよいか

ネットワーク機器の一覧（機種・設置場所・保守業者）
通信ルールの一覧
設定変更の記録

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「4-5-1 ネットワーク境界防護」にあたります。評価基準は7項目です（IPA公開のExcelの原文）。

全てのファイアウォール(又はファイアウォール機能を持つネットワーク機器)及びルータについて、デフォルトの管理パスワードを強固で一意のパスワードに変更する、又はリモートアクセスを完全に無効化すること。（4-5-1-1）
ファイアウォール(又はファイアウォール機能を持つネットワーク機器)及びルータのパスワードを変更する手順を定めること。（4-5-1-2）
ファイアウォール(又はファイアウォール機能を持つネットワーク機器)及びルータに係る認証は、No.4-1-5で定めるパスワード設定等に関する評価基準を満たすこと。（4-5-1-3）
全てのファイアウォール(又はファイアウォール機能を持つネットワーク機器)について、認証されていないインバウンド通信を遮断すること。（4-5-1-4）
全てのファイアウォール(又はファイアウォール機能を持つネットワーク機器)について、インバウンド通信に関するファイアウォール・ルールが定められていること。（4-5-1-5）
全てのファイアウォール(又はファイアウォール機能を持つネットワーク機器)について、不要になったファイアウォール・ルールを速やかに削除又は無効化すること。（4-5-1-6）
ファイアウォール・ルールの変更をインターネット経由で行う場合、No.4-1-3-3で示す認証要素を利用した多要素認証を適用するか、又は信頼できるIPアドレスにアクセスを制限すること。（4-5-1-7）

くわしくは、ファイアウォール・WAF・IDS/IPS、VPN機器・リモートデスクトップの点検手順にまとめています。

次に読む

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き