令和元年度 秋期 午前Ⅱ 問5

✓ これが正解ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。

解説

通過した要求に対応する戻りのパケットだけを通す方式です。

ダイナミックパケットフィルタリングは、ファイアウォールが通過させたリクエストのパケットを記録しておき、それに対応する応答のパケットだけを一時的に通す方式です。静的なパケットフィルタリングでは、戻りの通信を受け入れるためにポートを常に開けておく設定が必要になりがちです。ダイナミックな方式では、通信が始まったときだけ必要な通り道を開け、通信が終われば閉じるので、不要な穴を減らせます。見分ける軸は、パケットフィルタリングがヘッダの情報で通信を判断する仕組みだという点と、状態を覚えて戻りを通すという点です。

ほかの選択肢はなぜ違うのか

• アIP アドレスの変換が行われるので，内部…：IP アドレスを変換して内部のネットワーク構成を外から見えなくするのは NAT や NAPT の効果です。アドレス変換の働きであり、通信を通すかどうかを決めるフィルタリングの方式の説明ではありません。
• イ暗号化されたパケットのデータ部を復号して…：暗号化されたデータ部を復号して中身で判断することは、パケットフィルタリングの機能に含まれません。パケットフィルタリングが見るのは主に IP アドレスやポート番号などです。
• エパケットのデータ部をチェックして，アプリ…：データ部を検査してアプリケーション層の不正なアクセスを防ぐのは、アプリケーションゲートウェイや WAF の特徴です。IP アドレスやポート番号で判断するパケットフィルタリングの守備範囲を超えています。