ステートフルインスペクション型FWの特徴

ステートフルインスペクション(Stateful Inspection / ダイナミックパケットフィルタリング)方式 は、従来の静的パケットフィルタリングを拡張した技術です。通信パケットのヘッダ情報(IPアドレスやポート番号)を検査するだけでなく、TCPの3ウェイハンドシェイクやセッション確立状況、過去の通信履歴を「ステートテーブル」に保持・追跡し、内部から開始された正当なセッションの戻りパケットだけを動的に通過させます。 ア:リバースプロキシとして動作しWeb通信内容を検査する方式は、リバースプロキシ型WAF(Web Application Firewall)の説明です。 イ:アプリケーションプロトコルごとにプロキシを用意して中継・検査する方式は「アプリケーションゲートウェイ型ファイアウォール」の説明です。 ウ:クライアントからの要求を代行して目的サーバへ再接続する方式は「サーキットレベルゲートウェイ(SOCKSなど)」の説明です。 エ:正解です。過去に通過した通信パケットからセッション状態を動的に管理し、その状態(ステート)に合致するパケットのみを通過させるステートフルインスペクションの特徴です。

ステートフルインスペクション方式のファイアウォールの特徴はどれか。

出典平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17
ア
WebクライアントとWebサーバとの間に配置され,リバースプロキシサーバとして動作する方式であり,Webクライアントからの通信を目的のWebサーバに中継する際に,通信に不正なデータがないかどうかを検査する。
イ
アプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり,クライアントからの通信を目的のサーバに中継する際に,通信に不正なデータがないかどうかを検査する。
ウ
特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり,クライアントからのコネクションの要求を受け付けて,目的のサーバに改めてコネクションを要求することによって,アクセスを制御する。
エ
パケットフィルタリングを拡張した方式であり,過去に通過したパケットから通信セッションを認識し,受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。