>>577　　(回答が遅いかも・・)
Ｗ４(ルータ）を介しているだけで、特にポートの開放をしていないのであれば外部からのアクセスはブロックできる。（これがルータ特有のセキュリティーにあたるかも？）
またＯＣＮはパーソナルファイアウォールサービスがあるから、
Ｗ４の設定画面でログインユーザ名の＠acca.ocn.ne.jpを@accas.ocn.ne.jpにかえるだけで、特定のポートに対するアクセスをプロバイダ側で防いでくれる。
あとは、ＰＣから外部への不正なアクセスをブロックする必要があるから、ＰＣ上でＦＷは必要。
ただし、ＰＣ上でＦＷが複数あるのはよくないから、ＯＳのＦＷかサードパーティーのＦＷのどちらかにするのがいい。