評価基準 No.4-5-1-3
ネットワーク境界防護

要求事項 No.4-5-1 ネットワーク境界防護

ネットワークを適切に分離し、境界部分を防護すること。

評価基準 No.4-5-1-3（★3）

・ファイアウォール(又はファイアウォール機能を持つネットワーク機器)及びルータに係る認証は、No.4-1-5で定めるパスワード設定等に関する評価基準を満たすこと。

対象外となるための条件

該当なし

適合基準

①ファイアウォール（ファイアウォール機能を持つネットワーク機器を含む。）及びルータの認証が、No.4-1-5 で定めるパスワード設定等の評価基準を満たしていること。

①ファイアウォール・ルータの管理画面等を確認し、ファイアウォール（ファイアウォール機能を持つネットワーク機器を含む。）及びルータの認証が、No.4-1-5 で定めるパスワード設定等の評価基準を満たしていることを確認する。

▶質問

ファイアウォール（ファイアウォール機能を持つネットワーク機器を含む。）及びルータの認証におけるパスワードの設定状況を質問する。

▶閲覧

原則として実施しない。

▶観察

原則として実施しない。