ステートフルインスペクション方式のファイアウォールの特徴はどれか。

選択肢

• アWebクライアントと Webサーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，Webクライアントからの通信を目的の Webサーバに中継する際に，通信に不正なデータがないかどうかを検査する。
• イアプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，通信に不正なデータがないかどうかを検査する。
• ウ特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。
• エパケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。

正解と解説

正解：エ パケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。

ステートフルインスペクションは、パケットフィルタリングを拡張し、通過したパケットからTCPコネクションなどの通信セッションの状態を記憶する方式である。受け取ったパケットがその状態表と矛盾しないか（例えば内部から出た通信に対応する戻りのパケットか）を判断して通過可否を決めるため、戻り通信のために広くポートを開ける必要がない。

選択肢ごとの解説

• アWAF（Webアプリケーションファイアウォール）の説明で、通信内容の検査を主眼とする。
• イアプリケーションゲートウェイ（プロキシ）型ファイアウォールの説明。
• ウサーキットレベルゲートウェイ／アプリケーションゲートウェイ型の説明で、セッション状態の追跡が主眼ではない。
• エ正解。過去のパケットからセッションの状態を管理し、状態と照合して通過可否を判断する。

同じ分野の他の問題

• ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。2021年度 秋期 午前II 問6
• ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。2021年度 春期 午前II 問6
• ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2019年度 秋期 午前II 問5
• ステートフルインスペクション方式のファイアウォールの特徴はどれか。2019年度 春期 午前II 問17
• 内部ネットワークのPCがダウンローダ型マルウェアに感染したとき,そのマルウェアがインターネット経由で他のマルウェアをダウ…2018年度 春期 午前II 問14