平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17
テクノロジ／セキュリティステートフルインスペクション方式のファイアウォールの特徴はどれか。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17
- アWeb クライアントと Web サーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，Web クライアントからの通信を目的の Web サーバに中継する際に，通信に不正なデータがないかどうかを検査する。
- イアプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，通信に不正なデータがないかどうかを検査する。
- ウ特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。
- エパケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。
正解：エ
解説
ステートフルインスペクション方式のファイアウォールは，パケットフィルタリング型のファイアウォールを拡張したものであり，個々のパケットを単独で見るのではなく，過去に通過したパケットの情報から通信セッションの状態（コネクションの確立状況など）を認識し，管理します。新たに受け付けたパケットについては，その通信セッションの状態に照らして，一連の通信の流れとして矛盾がないかどうかを判断した上で，通過させるか遮断するかを決定します。これにより，単純な送信元・宛先アドレスやポート番号だけを見るパケットフィルタリングよりも精度の高いアクセス制御が可能になります。
選択肢ごとの解説
- ア誤り。Web クライアントと Web サーバの間に配置され，リバースプロキシサーバとして動作し，通信内容を検査する方式は，Web アプリケーションファイアウォール（WAF）などの特徴であり，ステートフルインスペクション方式の特徴ではありません。
- イ誤り。アプリケーションプロトコルごとに専用のプロキシソフトウェアを用意し，通信内容を検査する方式は，アプリケーションゲートウェイ（アプリケーションレベルゲートウェイ）の特徴であり，ステートフルインスペクション方式の特徴ではありません。
- ウ誤り。特定のアプリケーションプロトコルだけを通過させ，クライアントに代わって目的のサーバへ改めてコネクションを要求する方式は，サーキットレベルゲートウェイの特徴であり，ステートフルインスペクション方式の特徴ではありません。
- エ正しい。パケットフィルタリングを拡張し，過去に通過したパケットから通信セッションを認識して，通信セッションの状態に照らし合わせて通過の可否を判断する方式が，ステートフルインスペクション方式の特徴です。