令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問6
テクノロジセキュリティ技術ネットワークネットワーク防御・セキュリティ製品
ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。
解答・解説
正解: ウ. 過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過させることができる。
ステートフルパケットインスペクション (Stateful Packet Inspection: SPI) は、パケットフィルタリング型ファイアウォールの機能を拡張した技術です。通信の「状態 (ステート)」を管理・記憶し、動的にパケットの通過を制御します。
過去に通過を許可したリクエストパケット（行き）と矛盾しない応答パケット（戻り）のみを動的に判断して通過させる仕組みを持つため、正解は ウ となります。
各選択肢の解説
- ア: 「IPアドレスの変換が行われることによって，内部のネットワーク構成を外部から隠蔽できる。」
- これは NAT (Network Address Translation) や NAPT (Network Address Port Translation / IPマスカレード) の特徴です。
- イ: 「暗号化されたパケットのデータ部を復号して，許可された通信かどうかを判断できる。」
- これは SSL/TLSインスペクション などの機能です。通常のステートフルパケットインスペクションでは、暗号化されたパケットを復号して中身を検査することはありません。
- ウ: 正解です。ステートフルパケットインスペクションの特徴を説明しています。
- エ: 「パケットのデータ部をチェックして，アプリケーション層での不正なアクセスを防止できる。」