評価基準 No.4-5-1-8
ネットワーク境界防護

この評価基準は、文書によって表記が違います（SCS-420）。ドキュメントの検査結果

原文要求事項と評価基準

要求事項 No.4-5-1 ネットワーク境界防護

ネットワークを適切に分離し、境界部分を防護すること。

評価基準 No.4-5-1-8（★4）

・利用中のOSが対応していない場合を除いて、すべてのパソコン及びサーバにおいて、ソフトウェアファイアウォールを有効化すること。

出典

出典：SCS-400 ★3・★4 要求事項・評価基準（Ver.1.1、2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、シート「★3・★4要求事項・評価基準」138 行目、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-400-criteria-v1.1.xlsx。2026-11-03 取得

対象外となるための条件

該当なし

適合基準

①利用中の OS が対応していない場合を除き、全てのパソコン及びサーバでソフトウェアファイアウォールを有効化していること。

出典

出典：SCS-410 ★3・★4 自己評価等ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-5-1-8、99 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=99。2026-11-03 取得

①OS の設定画面等を確認し、利用中の OS が対応していない場合を除き、全てのパソコン及びサーバでソフトウェアファイアウォールを有効化していることを確認する。

出典

▶質問

全てのパソコン及びサーバにおけるソフトウェアファイアウォールの有効化有無を質問する。

▶閲覧

原則として実施しない。

▶観察

パソコン及びサーバからそれぞれ 1 台ずつ抽出し、OS の設定画面等を観察し、利用中の OS が対応していない場合を除き、ソフトウェアファイアウォールが有効化されていることを確認する。

出典

出典：SCS-420 ★4 第三者評価ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-5-1-8、115 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-420-3rdparty-assess-guide-v1.0.pdf#page=115。2026-11-03 取得

ソフトウェアファイアウォールとして、具体的にはどのようなものがあるか？

・例えば、Windows における Windows ファイアウォールのようなパソコン及びサーバに OS 標準で搭載されているファイアウォール機能が該当する。

・なお、ソフトウェアファイアウォールの設定は OS ベンダーが推奨する設定を実施することが望ましいが、変更のリスクを考慮の上、システム、ソフトウェア等の都合上必要に応じて推奨設定から変更することが必要である。

出典

出典：SCS-620 ★3・★4 要求事項・評価基準解説書（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-5-1 【解説】、99 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-620-handbook-v1.0.pdf#page=99。2026-11-03 取得

この評価基準に関わる公式の改訂の記録はありません。