ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。

情報処理安全確保支援士試験／2019年度秋期午前Ⅱ 問5／セキュリティ実装技術 / ネットワーク防御

選択肢

アIPアドレスの変換が行われるので、内部のネットワーク構成を外部から隠蔽できる。
イ暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断できる。
ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。
エパケットのデータ部をチェックして、アプリケーション層での不正なアクセスを防止できる。

正解と解説

正解：ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。

ダイナミックパケットフィルタリングは、内部から外部へ出ていくコネクションの情報を状態表（ステートテーブル）として記録し、それに対応する戻りのパケットだけを動的に通過させる方式である。静的フィルタリングのように戻り用のポートを常時開けておく必要がないため、必要な穴を最小限にできる。ステートフルインスペクションとほぼ同義で語られる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アアドレスを付け替えて内部構成を隠すのはNAT／NAPTの機能であり、フィルタリングの動作ではない。
イ暗号化された通信の中身を復号して検査するのはTLSインスペクション等の別機能である。
ウ正しい。通過済みのリクエストに対応する戻りパケットを動的に許可するのがダイナミックパケットフィルタリングである。
エデータ部を見てアプリケーション層の不正を防ぐのはアプリケーションゲートウェイやWAFの役割である。

出典：令和元年度秋期情報処理安全確保支援士試験午前Ⅱ 問5（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。2021年度秋期午前Ⅱ 問6
ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。2021年度春期午前Ⅱ 問6
ステートフルインスペクション方式のファイアウォールの特徴はどれか。2019年度春期午前Ⅱ 問17
内部ネットワークのPCがダウンローダ型マルウェアに感染したとき,そのマルウェアがインターネット経由で他のマルウェアをダウ…2018年度春期午前Ⅱ 問14
ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2018年度春期午前Ⅱ 問6

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。