ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。

選択肢

• アIPアドレスの変換が行われるので，ファイアウォール内部のネットワーク構成を外部から隠蔽できる。
• イ暗号化されたパケットのデータ部を復号して，許可された通信かどうかを判断できる。
• ウパケットのデータ部をチェックして，アプリケーション層での不正なアクセスを防止できる。
• エ戻りのパケットに関しては，過去に通過したリクエストパケットに対応付けられるものだけを通過させることができる。

正解と解説

正解：エ 戻りのパケットに関しては，過去に通過したリクエストパケットに対応付けられるものだけを通過させることができる。

ダイナミックパケットフィルタリングは、通過した通信のセッション状態を記憶し、それに対応する戻りパケットだけを動的に通します。静的フィルタリングのように戻り用のポートを常時開けておく必要がないため、安全性が高くなります。ステートフルインスペクションとも呼ばれます。

選択肢ごとの解説

• ア誤り。アドレス変換による内部構成の隠蔽はNATの機能。
• イ誤り。暗号化データ部の復号はSSLインスペクションなど別機能の役割。
• ウ誤り。データ部を検査してアプリケーション層の攻撃を防ぐのはWAFやアプリケーションゲートウェイ。
• エ正しい。通信状態を記録し、対応付く戻りパケットだけを動的に許可する。

同じ分野の他の問題

• ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。2021年度 秋期 午前II 問6
• ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。2021年度 春期 午前II 問6
• ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2019年度 秋期 午前II 問5
• ステートフルインスペクション方式のファイアウォールの特徴はどれか。2019年度 春期 午前II 問17
• 内部ネットワークのPCがダウンローダ型マルウェアに感染したとき,そのマルウェアがインターネット経由で他のマルウェアをダウ…2018年度 春期 午前II 問14