ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。

選択肢

• アIPアドレスの変換が行われることによって、内部のネットワーク構成を外部から隠蔽できる。
• イ暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断できる。
• ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。
• エパケットのデータ部をチェックして、アプリケーション層での不正なアクセスを防止できる。

正解と解説

正解：ウ 過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。

ステートフルパケットインスペクションは、通過した通信のセッション情報を状態表として保持し、それに対応する戻りのパケットだけを動的に許可する方式である。戻り用の高位ポートを常時開放しておく必要がないため、静的なパケットフィルタリングより安全性が高い。判断の材料はヘッダ情報と通信の状態であり、データ部の中身を解析するものではない。

選択肢ごとの解説

• アアドレスを付け替えて内部構成を隠すのはNAT／NAPTの働きである。
• イ暗号化された通信を復号して検査するのはTLSインスペクション機能を持つ機器の役割である。
• ウ正しい。往路の通信を記憶し、対応する復路のパケットだけを動的に通す。
• エデータ部を解析してアプリケーション層の攻撃を防ぐのはWAF等の役割である。

同じ分野の他の問題

• ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。2021年度 春期 午前II 問6
• ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2019年度 秋期 午前II 問5
• ステートフルインスペクション方式のファイアウォールの特徴はどれか。2019年度 春期 午前II 問17
• 内部ネットワークのPCがダウンローダ型マルウェアに感染したとき,そのマルウェアがインターネット経由で他のマルウェアをダウ…2018年度 春期 午前II 問14
• ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2018年度 春期 午前II 問6