平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問6

午前II 問06：戻りの通信だけ通す“かしこい門番”の話だよ

ダイナミックパケットフィルタリングは、通信の流れを見ながら通すかどうかを決める仕組みだよ。たとえば、社内の人が外のWebサイトに「見せて」とお願いしたら、その返事だけを一時的に通してあげるイメージ。勝手に外から来た通信まで何でも通すわけではないんだ。

この問題で問われていること

この問題では、ダイナミックパケットフィルタリングが「通信状態を見て判断する方式」だと分かっているかがポイントだよ。IPアドレスを変換するNATや、アプリごとに中継するアプリケーションゲートウェイとは役割が違うので、そこを区別しよう。

ステートフルな制御

最初の要求に応じて戻り用の穴を動的に開けるイメージで、無関係な外部パケットは通さない。

要求パケット通過\n-> 対応する戻りパケットのみ許可

確認ポイント

• IP アドレス変換は NAT の役割です。
• アプリケーション層の中身まで深く見る説明ではありません。
• 対応する戻りパケットだけ通す説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。内部のIPアドレスを外から見えにくくするのは、家の住所を代表窓口の住所に置き換えるようなNATやNAPTの話だよ。ダイナミックパケットフィルタリングの特徴は、住所の変換ではなく「この返事はさっきの依頼への返事かな？」を覚えて判断することなんだ。

選択肢イ

これは不正解だよ。暗号化された通信を復号して中身を読むのは、鍵付きの箱を合鍵で開けて確認するようなものだね。ダイナミックパケットフィルタリングは、その合鍵を持って中身を読む仕組みではなく、通信の流れや対応関係を見て通すか判断するものだよ。

選択肢ウ（正解）

これは正解だよ。ダイナミックパケットフィルタリングは、受付の人が「この人はさっき中から出ていった人への返事だな」と記録を見て通すような仕組みだよ。先に通したリクエストに対応する戻りのパケットだけを通せるので、知らない相手が急に入ってくる通信を防ぎやすくなるんだ。

選択肢エ

これは不正解だよ。パケットの中身まで見て「この入力は怪しいぞ」と判断するのは、荷物の宛名だけでなく箱の中身まで開けて確認する係の仕事だね。ダイナミックパケットフィルタリングは基本的に通信の行き先や戻り道の状態を見る仕組みで、アプリの中身まで細かく検査する役割ではないよ。