平成30年度 春期 午前Ⅱ 問6

✓ これが正解ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。

解説

通したリクエストに対応する戻りのパケットを自動で通過させます。

ダイナミックパケットフィルタリングは、通信の状態を記録しながら、パケットを通すかどうかを判断する方式です。内部から外部へのリクエストパケットを通したときにその通信を覚えておき、対応する戻りのパケットだけを一時的に許可します。通信が終われば許可も閉じるので、戻り用のポートを常に開けておく静的なフィルタリングより安全です。他の選択肢は、パケットの通過を判断する働きではなく、別の機能を述べています。フィルタリングそのものの動きかどうかで見分けます。

ほかの選択肢はなぜ違うのか

• アIP アドレスの変換が行われるので，ファ…：IP アドレスを変換して、内部のネットワーク構成を外部から隠すのは NAT や NAPT の働きです。パケットの通過を許可するかどうかを判断する、フィルタリングの特徴ではありません。
• イ暗号化されたパケットのデータ部を復号して…：暗号化されたデータ部を復号して中身を確かめるのは、SSL インスペクションなどの機能です。パケットフィルタリングは、暗号化されたデータ部を復号して判断する仕組みではありません。
• エパケットのデータ部をチェックして，アプリ…：パケットのデータ部を調べて、アプリケーション層での不正なアクセスを防ぐのは、アプリケーションゲートウェイ型のファイアウォールや WAF の役割です。