Question

ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。

Accepted Answer

過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。。ステートフルパケットインスペクションは，通信のセッション状態（コネクションの状態）を記憶し，過去のリクエストに対応する戻りパケットだけを動的に通過させる方式です。これにより静的なフィルタリングより柔軟で安全な制御が可能になります。

Answer

IPアドレスの変換が行われることによって，内部のネットワーク構成を外部から隠蔽できる。

Answer

暗号化されたパケットのデータ部を復号して，許可された通信かどうかを判断できる。

Answer

過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。

Answer

パケットのデータ部をチェックして，アプリケーション層での不正なアクセスを防止できる。