情報処理安全確保支援士 2021年 春期 午前2 問06

ステートフルパケットインスペクション方式のファイアウォールの特徴【午前2 解説】

要点まとめ

• 結論：ステートフルパケットインスペクションは通信セッションの状態を管理し、パケットの通過可否を判断する方式です。
• 根拠：過去の通信履歴を参照し、単一パケットだけでなく通信全体の状態を考慮するため、不正アクセスをより正確に防げます。
• 差がつくポイント：単なるパケットフィルタリングやプロキシ方式と異なり、通信の「状態」を追跡する点が特徴で、効率とセキュリティのバランスが優れていることを理解しましょう。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「ステートフルパケットインスペクション方式」のキーワードに注目する。
2. SPIの特徴として「通信セッションの状態を管理する」点を思い出す。
3. 選択肢の説明文を読み、通信セッションの状態を参照しているか確認する。
4. 通信の状態を追跡しない選択肢（単なるパケットフィルタリングやプロキシ方式）は除外する。
5. 状態管理を明示している選択肢エを正解と判断する。

選択肢別の誤答解説

• ア：リバースプロキシサーバの説明であり、SPIの特徴ではありません。Web通信の中継と検査に特化しています。
• イ：アプリケーションプロトコルごとのプロキシ方式で、通信の状態管理ではなく、プロトコル単位の検査に重点があります。
• ウ：特定アプリケーションのゲートウェイ方式で、コネクションの再確立によるアクセス制御を行いますが、状態追跡の説明はありません。
• エ：通信セッションの状態を認識し、パケットの通過を判断する点がSPIの本質であり正解です。

補足コラム

FAQ