平成29年度 秋期 午前Ⅱ 問9
ネットワークセキュリティ
ステートフルインスペクション方式のファイアウォールの特徴はどれか。
- アWeb クライアントと Web サーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，Web クライアントからの通信を目的の Web サーバに中継する際に，通信に不正なデータがないかどうかを検査する。
- イアプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，通信に不正なデータがないかどうかを検査する。
- ウ特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。
- エパケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。
答えと解説を見る
✓ これが正解エパケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。
解説
通信セッションの状態に照らして通過可否を決める拡張パケットフィルタです。
ステートフルインスペクションは、パケットフィルタリングを拡張した方式です。通過したパケットから通信セッションを認識して状態を記録し、新しく届いたパケットがその状態に合うかどうかで、通過させるか遮断するかを判断します。たとえば内側から出ていった通信への戻りのパケットだけを通す、といった制御ができます。選択肢を見分ける軸は、プロキシとして中継するのか、パケット単位で状態に照らして判断するのか、という点です。
ほかの選択肢はなぜ違うのか
- アWeb クライアントと Web サーバと…：リバースプロキシとして Web サーバの手前に置き、通信に不正なデータがないかを検査するのは、WAF の説明です。Web の通信の中身を見る方式であり、セッションの状態で判断する方式ではありません。
- イアプリケーションプロトコルごとにプロキシ…：アプリケーションプロトコルごとにプロキシソフトウェアを用意して中継時に検査するのは、アプリケーションゲートウェイ型の説明です。パケットフィルタリングを拡張した方式ではありません。
- ウ特定のアプリケーションプロトコルだけを通…：クライアントからのコネクションを受け付け、改めてサーバへコネクションを張り直して制御するのは、サーキットレベルゲートウェイ型の説明です。記録した状態との照合で判断する方式とは異なります。
この問題の用語
- パケットフィルタリング通信を小さな単位ごとに見て、通すか止めるかを決める方式です。あて先や送信元の番号を条件にして、出入りを制限します。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- プロキシサーバ社内の端末に代わってインターネットへアクセスする中継役のサーバです。応答をためて速くするほか、通信が集まるので監視や制限もできます。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- セッション利用者がつながってから終わるまでの、一続きのやり取りのことです。識別のためのIDが割り当てられ、同じ利用者のやり取りとしてまとめます。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問17：IEEE 802.1Xの問題（セッション）
- 令和7年度 春期 午前Ⅱ 問13：IoCに関する問題（パケットフィルタリング）
- 令和6年度 秋期 午前Ⅱ 問11：SOARに関する問題（ファイアウォール）
- 令和6年度 秋期 午前Ⅱ 問8（プロキシサーバ）
- 令和6年度 春期 午前Ⅱ 問20：キャッシュに関する問題（プロキシサーバ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）