令和3年度 秋期 午前Ⅱ 問6

✓ これが正解ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。

解説

通過した要求を覚え、それに対応する戻りのパケットだけを通します。

ステートフルパケットインスペクションは、ファイアウォールが通信の状態を記録しておき、その記録に照らして通過の可否を判断する方式です。内側から外へ出ていったリクエストパケットを覚えておき、それに対応付けられる戻りのパケットだけを通過させます。単純なパケットフィルタリングでは、一つ一つのパケットを規則と照らすだけなので、戻りの通信のために広めに通り道を開けておく必要があります。ステートフル方式なら、やり取りの経過に合った応答だけを動的に許可できるので、余分な通り道を減らせます。ステートフルという名前が、状態を覚えることを指していると押さえると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• アIP アドレスの変換が行われることによっ…：IP アドレスを変換して内部のネットワーク構成を外から見えにくくするのは、アドレス変換の機能の働きです。通信の状態を記録して戻りを判断する仕組みとは別の機能です。
• イ暗号化されたパケットのデータ部を復号して…：暗号化されたパケットのデータ部を復号して中身を確かめるのは、暗号化通信を検査する別の機能の説明です。やり取りの経過を記録して判断するという、この方式の定義には当たりません。
• エパケットのデータ部をチェックして，アプリ…：パケットのデータ部を調べてアプリケーション層での不正なアクセスを防ぐのは、アプリケーションの中身まで見るタイプのファイアウォールの働きです。通信の状態の記録とは観点が異なります。