平成30年度春期 情報処理安全確保支援士 午前Ⅱ 問6

午前II 問06

ダイナミックパケットフィルタリングは、内側から出ていった通信をちゃんと覚えておいて、その返事として戻ってきたパケットだけを通してあげる仕組みだよ。たとえるなら、受付で『この人はこちらから呼んだお客さんです』と記録しておき、呼んだ相手からの返事だけ入館を許可するイメージだね。

この問題で問われていること

ポイントは、NATのようにIPアドレスを変換する仕組みでも、アプリケーションゲートウェイのようにアプリの中身まで見て中継する仕組みでもない、という違いを押さえることだよ。通信の状態を覚えて、戻りの通信を判断する仕組みだと理解しよう。

Dynamic Packet Filtering

dynamic packet filtering tracks connection state and permits return packets that correspond to previously allowed requests

stateful filtering\nallow return traffic\nmatch prior request\nnot payload inspection

確認ポイント

• 状態を保持する点を見る。
• 戻りパケット許可の仕組み。
• NAT や深い内容検査ではありません。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。IPアドレスを変えて内部を見えにくくするのは、家の住所を代表受付の住所に置き換えるようなNAT/NAPTの話なんだ。ダイナミックパケットフィルタリングの特徴は、住所を隠すことではなく、通信の行き帰りの関係を覚えて判断することだよ。

選択肢イ

これは不正解だよ。暗号化された中身を復号して確認するのは、封筒を開けて手紙の本文まで読むような仕組みだね。ダイナミックパケットフィルタリングは、基本的に通信の状態や宛先などを見て判断するもので、暗号化されたデータ部を復号することが特徴ではないよ。

選択肢ウ（正解）

これは正解だよ。ダイナミックパケットフィルタリングは、たとえば管理人さんが「さっき住人が外へ出たから、その人への返事なら通していい」と覚えておくような仕組みなんだ。先に通したリクエストに対応する戻りパケットだけを通せるのが特徴だよ。

選択肢エ

これは不正解だよ。パケットのデータ部まで見てアプリの不正を防ぐのは、荷物の宛名だけでなく中身まで細かく検査するWAFやアプリケーションゲートウェイ寄りの話なんだ。ダイナミックパケットフィルタリングは、そこまで本文の中身を見る仕組みではないよ。