解説

ステートフルインスペクション方式のファイアウォールの特徴【午前2 解説】

要点まとめ

• 結論：ステートフルインスペクション方式は通信セッションの状態を管理し、パケットの通過可否を判断する方式です。
• 根拠：過去に通過したパケット情報を元に通信の状態を追跡し、正常なセッションかどうかを検査します。
• 差がつくポイント：単なるパケットフィルタリングと異なり、通信の状態を理解して動的に制御できる点が重要です。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「ステートフルインスペクション方式」の特徴を理解する。
2. 各選択肢の説明がどの技術に該当するかを確認する。
3. 「通信セッションの状態を管理する」というキーワードに注目する。
4. セッション管理を行うのはステートフルインスペクション方式であることを判断する。
5. 選択肢エが該当するため、正解とする。

選択肢別の誤答解説

• ア：リバースプロキシサーバの説明であり、ステートフルインスペクションとは異なります。
• イ：アプリケーションプロキシ方式の説明で、プロトコルごとに専用ソフトを使う点が特徴です。
• ウ：ゲートウェイ方式の説明で、特定プロトコルのみ通す仕組みであり、セッション管理とは異なります。
• エ：パケットフィルタリングを拡張し、通信セッションの状態を認識して制御するため正解です。

補足コラム

FAQ