令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5

解説

ダイナミックパケットフィルタリング（ステートフルインスペクション）は，静的なパケットフィルタリングを拡張した方式であり，過去に通過を許可したリクエストパケットの情報（送信元・宛先アドレス，ポート番号，コネクションの状態など）をファイアウォールが動的に記録・管理します。そして，その通信セッションに対応付けられる戻りのパケット（レスポンスパケット）だけを，個別にルールを用意しなくても自動的に通過させることができます。これによって，静的なフィルタリングよりも柔軟かつ安全にアクセス制御を行うことができます。

選択肢ごとの解説

• ア誤り。IP アドレスの変換によって内部のネットワーク構成を隠蔽する機能は NAT（ネットワークアドレス変換）の特徴であり，ダイナミックパケットフィルタリングの特徴ではありません。
• イ誤り。暗号化されたパケットのデータ部を復号して通信内容を判断する機能は，ダイナミックパケットフィルタリングには一般に備わっておらず，その特徴ではありません。
• ウ正しい。過去に通過したリクエストパケットに対応付けられる戻りのパケットを，通信セッションの状態に基づいて通過させることができる点が，ダイナミックパケットフィルタリングの特徴です。
• エ誤り。パケットのデータ部（アプリケーション層のデータ）をチェックして不正アクセスを防止する機能は，アプリケーションゲートウェイや IPS などの特徴であり，ダイナミックパケットフィルタリングの特徴ではありません。