情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅱ 問6: ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。

正解

エ. 戻りのパケットに関しては，過去に通過したリクエストパケットに対応付けられるものだけを通過させることができる。

正答率 100.0%（1人中 1人が正解）

問題の解説

ダイナミックパケットフィルタリングは通信の状態を記憶するステートフルインスペクション方式。内部から出た要求を記録し、その応答に対応する戻りパケットだけを動的に許可する。これにより不要な穴を開けずに通信を成立させられる。エが正解。実務では現在のファイアウォールの標準的な動作原理である。

選択肢ごとの解説

• アIPアドレス変換による内部隠蔽はNATの機能で、状態追跡を行うダイナミックフィルタリングとは別物のため誤り。
• イ暗号データを復号して判定するのはSSLインスペクション等の機能で、パケットフィルタの動作ではなく誤り。
• ウデータ部を検査しアプリ層攻撃を防ぐのはWAFやIPSの役割で、パケットフィルタの特徴ではないため誤り。
• エ過去の要求に対応付く戻りパケットだけを通す状態追跡こそダイナミックフィルタリングの特徴であり正しい。