平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9
テクノロジ／セキュリティステートフルインスペクション方式のファイアウォールの特徴はどれか。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9
- アWeb クライアントと Web サーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，Web クライアントからの通信を目的の Web サーバに中継する際に，通信に不正なデータがないかどうかを検査する。
- イアプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，通信に不正データがないかどうかを検査する。
- ウ特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。
- エパケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。
正解：エ
解説
ステートフルインスペクション方式のファイアウォールは，単純なパケットフィルタリングを拡張し，過去に通過したパケットの情報から通信セッションの状態（コネクションの確立状況など）を認識・管理します。受け付けたパケットがそのセッション状態と整合するかどうかを照らし合わせることで，通過させるか遮断するかを判断します。
選択肢ごとの解説
- ア誤り。Web クライアントとWebサーバ間でリバースプロキシとして動作し通信内容を検査する方式は，リバースプロキシ型のアプリケーションゲートウェイの説明です。
- イ誤り。アプリケーションプロトコルごとにプロキシソフトウェアを用意し内容を検査する方式は，アプリケーションゲートウェイ方式の説明です。
- ウ誤り。特定のプロトコルだけを通過させ，コネクションを終端して改めて要求する方式は，サーキットレベルゲートウェイ方式の説明です。
- エ正しい。パケットフィルタリングを拡張し，通信セッションの状態に基づいて通過・遮断を判断するのがステートフルインスペクション方式です。