ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。

出典令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5
ア
IPアドレスの変換が行われるので、内部のネットワーク構成を外部から隠蔽できる。
イ
暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断できる。
ウ
過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。
エ
パケットのデータ部をチェックして、アプリケーション層での不正なアクセスを防止できる。