ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。

情報処理安全確保支援士試験／2021年度秋期午前Ⅱ 問6／セキュリティ実装技術 / ネットワーク防御

選択肢

アIPアドレスの変換が行われることによって、内部のネットワーク構成を外部から隠蔽できる。
イ暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断できる。
ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。
エパケットのデータ部をチェックして、アプリケーション層での不正なアクセスを防止できる。

正解と解説

正解：ウ過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。

ステートフルパケットインスペクションは、通過した通信のセッション情報を状態表として保持し、それに対応する戻りのパケットだけを動的に許可する方式である。戻り用の高位ポートを常時開放しておく必要がないため、静的なパケットフィルタリングより安全性が高い。判断の材料はヘッダ情報と通信の状態であり、データ部の中身を解析するものではない。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アアドレスを付け替えて内部構成を隠すのはNAT／NAPTの働きである。
イ暗号化された通信を復号して検査するのはTLSインスペクション機能を持つ機器の役割である。
ウ正しい。往路の通信を記憶し、対応する復路のパケットだけを動的に通す。
エデータ部を解析してアプリケーション層の攻撃を防ぐのはWAF等の役割である。

出典：令和3年度秋期情報処理安全確保支援士試験午前Ⅱ 問6（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。2021年度春期午前Ⅱ 問6
ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2019年度秋期午前Ⅱ 問5
ステートフルインスペクション方式のファイアウォールの特徴はどれか。2019年度春期午前Ⅱ 問17
内部ネットワークのPCがダウンローダ型マルウェアに感染したとき,そのマルウェアがインターネット経由で他のマルウェアをダウ…2018年度春期午前Ⅱ 問14
ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2018年度春期午前Ⅱ 問6

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。