分野：テクノロジ系
中分類：セキュリティ
小分類：セキュリティ実装技術

パケットフィルタリング方式は、通過するパケットの送信先／送信元IPアドレス，送信先／送信元ポート，プロトコルなどのヘッダー情報を検証することでパケットの通過の可否を判断する手法です。

ルールの上から順にパケットAの情報にマッチするか確認していきます。ルール内の*(アスタリスク)はすべての値にマッチという意味です。

ルール1の送信元アドレスは、10.1.2.3なのでパケットAと一致します。さらにルール1のほかの項目はすべての値にマッチする*なので、パケットAにはルール1が適用され通過が禁止されます。「一つのルールが適用された場合には残りのルールは適用されない」という条件からルール1適用後、他のルールについては無視されることになります。