ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。

選択肢

• アIPアドレスの変換が行われるので、内部のネットワーク構成を外部から隠蔽できる。
• イ暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断できる。
• ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。
• エパケットのデータ部をチェックして、アプリケーション層での不正なアクセスを防止できる。

正解と解説

正解：ウ 過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。

ダイナミックパケットフィルタリングは、内部から外部へ出ていくコネクションの情報を状態表（ステートテーブル）として記録し、それに対応する戻りのパケットだけを動的に通過させる方式である。静的フィルタリングのように戻り用のポートを常時開けておく必要がないため、必要な穴を最小限にできる。ステートフルインスペクションとほぼ同義で語られる。

選択肢ごとの解説

• アアドレスを付け替えて内部構成を隠すのはNAT／NAPTの機能であり、フィルタリングの動作ではない。
• イ暗号化された通信の中身を復号して検査するのはTLSインスペクション等の別機能である。
• ウ正しい。通過済みのリクエストに対応する戻りパケットを動的に許可するのがダイナミックパケットフィルタリングである。
• エデータ部を見てアプリケーション層の不正を防ぐのはアプリケーションゲートウェイやWAFの役割である。

同じ分野の他の問題

• ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。2021年度 秋期 午前II 問6
• ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。2021年度 春期 午前II 問6
• ステートフルインスペクション方式のファイアウォールの特徴はどれか。2019年度 春期 午前II 問17
• 内部ネットワークのPCがダウンローダ型マルウェアに感染したとき,そのマルウェアがインターネット経由で他のマルウェアをダウ…2018年度 春期 午前II 問14
• ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2018年度 春期 午前II 問6