>>580
>サービスが起動させられるとかフェールセーフレベルの高度な安全性確保のためだろ。

あるホストのサービスが、勝手に起動させられる状態であるとする。
そのホストのファイヤーウォールも、勝手に設定をかえられる。
そのホスト内にファイヤーウォールを設置しても無駄。ネットワークの出入り口にファイヤーウォールを設置する必要がある。
ゆえに、サービスを起動していないホストにはファイヤーウォールは不要で、サービスを起動しているホストにもファイヤーウォールは不要。