令和3年度 春期 午前Ⅱ 問6
ネットワークセキュリティ
ファイアウォールの特徴
ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。
- アWeb クライアントと Web サーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，Web クライアントからの通信を目的の Web サーバに中継する際に，受け付けたパケットに不正なデータがないかどうかを検査する。
- イアプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，通信に不正なデータがないかどうかを検査する。
- ウ特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付け，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。
- エパケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。
答えと解説を見る
✓ これが正解エパケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。
解説
通過したパケットからセッションを把握し、その状態で通過を判断します。
ステートフルパケットインスペクションは、パケットフィルタリングを拡張した方式です。通過したパケットから通信セッションを記録しておき、新たに届いたパケットがそのセッションの状態に合っているかを確かめて、通すか遮断するかを決めます。たとえば、内部から出た要求に対する正しい応答だけを通すといった判断ができます。通信を代わりに中継するのではなく、パケットそのものを見て判断する方式である点が特徴です。
ほかの選択肢はなぜ違うのか
- アWeb クライアントと Web サーバと…：リバースプロキシとして Web サーバの手前に置き、中継する際に不正なデータを検査するのは、WAF の説明です。通信を受け取って送り直す中継型の仕組みであり、セッションの状態を記録して照合する方式とは別物です。
- イアプリケーションプロトコルごとにプロキシ…：アプリケーションプロトコルごとにプロキシソフトウェアを用意し、中継時に中身を検査するのは、アプリケーションゲートウェイ方式です。プロトコルの中身まで見る中継型であり、問われている方式ではありません。
- ウ特定のアプリケーションプロトコルだけを通…：ゲートウェイがクライアントからのコネクションを受け付け、改めてサーバへコネクションを張り直すのは、ゲートウェイ型の中継方式です。接続を張り直してアクセスを制御する点で、問われている方式とは異なります。
この問題の用語
- パケットフィルタリング通信を小さな単位ごとに見て、通すか止めるかを決める方式です。あて先や送信元の番号を条件にして、出入りを制限します。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- プロキシサーバ社内の端末に代わってインターネットへアクセスする中継役のサーバです。応答をためて速くするほか、通信が集まるので監視や制限もできます。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- セッション利用者がつながってから終わるまでの、一続きのやり取りのことです。識別のためのIDが割り当てられ、同じ利用者のやり取りとしてまとめます。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問17：IEEE 802.1Xの問題（セッション）
- 令和7年度 春期 午前Ⅱ 問13：IoCに関する問題（パケットフィルタリング）
- 令和6年度 秋期 午前Ⅱ 問11：SOARに関する問題（ファイアウォール）
- 令和6年度 秋期 午前Ⅱ 問8（プロキシサーバ）
- 令和6年度 春期 午前Ⅱ 問20：キャッシュに関する問題（プロキシサーバ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）