令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問6

午前II 問06

ステートフルパケットインスペクションは、通信の“会話の流れ”を覚えておく仕組みだよ。たとえば、こちらから問い合わせた相手の返事だけを通して、いきなり来た知らない通信は通さない、という感じ。過去に許可した通信状態を記録して、それに対応する応答パケットだけを通すことで、柔軟にフィルタリングできるんだ。

この問題で問われていること

この問題では、NATのようなアドレス変換、暗号化通信を復号して中身を見る検査、アプリケーション層まで見る検査と、通信状態を覚えて判断するステートフルなフィルタリングを区別できるかがポイントだよ。名前が似ていても役割が違うので、“何を見て判断しているのか”に注目しよう。

ステートフル検査

内側から外へ出た通信のセッション状態を覚えておき、その戻り通信だけを自動的に許可する。

要求パケット許可\n-> 状態記録\n-> 対応応答だけ通過

確認ポイント

• IP アドレス変換の説明ではありません。
• 暗号化通信の復号やアプリ層検査が本質ではありません。
• 戻りパケットを通過させる説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。IPアドレスを変換して内部ネットワークを外から見えにくくするのはNATやIPマスカレードの役割だよ。会社の内線番号を外部には代表電話番号だけで見せるようなもので、通信を許可・拒否するフィルタリング機能そのものの説明ではないんだ。

選択肢イ

これは不正解だよ。暗号化されたパケットの中身を復号して判断するには、鍵を持って中身を開ける必要があるんだ。普通のフィルタは封筒の宛先や差出人を見るくらいで、鍵付き金庫の中身までは確認できないよ。SSL/TLSを終端して検査する装置などの話に近いね。

選択肢ウ（正解）

これは不正解だよ。過去に出ていった通信に対応する戻りの通信だけ通すのは、ステートフルインスペクションの特徴なんだ。飲食店で「さっき注文した人への料理なら通してOK」と覚えておく係のようなものだよ。単純なパケットフィルタリングの説明としては一歩進みすぎているよ。

選択肢エ

これは不正解だよ。パケットのデータ部、つまり「荷物の中身」まで見てアプリの不正操作を止めるのは、普通のパケットフィルタリングというよりWAFやアプリケーションゲートウェイの仕事なんだ。入口の警備員が宛先や差出人を見るだけで、手紙の本文まで読んで犯罪を見つけるわけではない、というイメージだよ。