平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問6

✓ これが正解ウ戻りのパケットに関しては，過去に通過したリクエストパケットに対応したものだけを通過させることができる。

解説

通過した要求に対応する戻りのパケットだけを通します。

パケットフィルタリングは、パケットのヘッダにある IP アドレスやポート番号を見て、通すかどうかを決める方式です。静的な方式では、戻ってくるパケットのために、あらかじめ広くポートを開けておく必要がありました。ダイナミックパケットフィルタリングは、内側から出ていったリクエストを記録しておき、それに対応する戻りのパケットが来たときだけ通します。通信が終われば、その通り道は閉じます。穴を開けておく範囲と時間を必要な分だけに絞れるので、静的な方式より安全性が高まります。

ほかの選択肢はなぜ違うのか

• アIP アドレスの変換が行われるので，ファ…：IP アドレスを変換して内部のネットワーク構成を外から見えなくするのは、NAT や NAPT の働きです。通す・通さないを判断する規則の作り方とは別の機能で、動的なフィルタリングの特徴ではありません。
• イ暗号化されたパケットのデータ部を復号して…：パケットフィルタリングは、暗号化されたデータ部を復号して中身を確かめることはしません。動的な方式であっても、判断に用いるのは送信元や宛先などの情報で、復号した内容ではありません。
• エパケットのデータ部をチェックして，アプリ…：データ部の中身まで調べてアプリケーション層の不正を防ぐのは、アプリケーションゲートウェイ型のファイアウォールや WAF の役割です。パケットフィルタリングが扱う範囲を超えています。