ステートフルパケットインスペクション方式

ステートフルパケットインスペクション (SPI) は、静的なパケットフィルタリングを拡張したファイアウォールの方式です。通過するパケットの情報を読み取って「通信セッションの状態(ステート)」をメモリ上のステートテーブルに記憶します。そして、過去のパケットとの整合性などの文脈に照らし合わせて、動的にパケットの通過や遮断を判断します。戻りパケットの動的許可などが可能です。 各選択肢の解説: ア:Webクライアントの通信を中継し検査する方式は「WAF」や「リバースプロキシ」などの説明です。 イ:アプリケーションプロトコルごとにプロキシを用意する方式は「アプリケーションゲートウェイ型ファイアウォール」の説明です。 ウ:クライアントからの要求を受け付け、改めてコネクションを張ってアクセスを制御する方式は「サーキットレベルゲートウェイ」などの説明です。

ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。

出典令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6
ア
Web クライアントと Web サーバとの間に配置され、リバースプロキシサーバとして動作する方式であり, Web クライアントからの通信を目的の Web サーバに中継する際に、受け付けたパケットに不正なデータがないかどうかを検査する。
イ
アプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり、クライアントからの通信を目的のサーバに中継する際に、通信に不正なデータがないかどうかを検査する。
ウ
特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり、クライアントからのコネクションの要求を受け付け、目的のサーバに改めてコネクションを要求することによって、アクセスを制御する。
エ
パケットフィルタリングを拡張した方式であり、過去に通過したパケットから通信セッションを認識し、受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断するかを判断する。