ステートフルインスペクション方式のファイアウォールの特徴｜情報処理安全確保支援士 平成27年 秋期午前Ⅱ試験 問3
出典：平成27年秋期 午前Ⅱ 問3
分野：セキュリティ ／ 情報セキュリティ対策
ステートフルインスペクション方式のファイアウォールの特徴はどれか。
- ア：WebブラウザとWebサーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，WebブラウザからWebサーバへの通信に不正なデータがないかどうかを検査する。
- イ：アプリケーションプロトコルごとにプロキシプログラムを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，不正なデータがないかどうかを検査する。
- ウ：特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。
- エ：パケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断させるかを判断する。