ステートフルパケットインスペクション

ステートフルパケットインスペクション(SPI)は、ファイアウォールが通過するパケットの通信状態(コンテキスト)を記憶し、過去に通過した要求(リクエスト)パケットに対応する正当な応答(戻りのパケット)のみを動的に許可する技術です。これにより、不要なポートを常時開放することなく安全な通信が実現できます。したがって「ウ」が正解です。 「IP アドレスの変換が行われることによって、内部のネットワーク構成を外部から隠蔽できる。」は、 NAT/NAPT 機能の説明です。 「暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断できる。」は、 SSL/TLSインスペクション などの機能です。 「パケットのデータ部をチェックして、アプリケーション層での不正なアクセスを防止できる。」は、 WAF (Web Application Firewall)や IPS の説明です。

ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。

出典令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
ア
IP アドレスの変換が行われることによって、内部のネットワーク構成を外部から隠蔽できる。
イ
暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断できる。
ウ
過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。
エ
パケットのデータ部をチェックして、アプリケーション層での不正なアクセスを防止できる。