令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6

ステートフルパケットインスペクション方式は、従来のパケットフィルタリングを拡張したファイアウォールの方式です。
パケットのヘッダ情報（IPアドレスやポート番号など）だけでなく、過去に通過したパケットの通信セッション（状態）を記憶し、受け付けたパケットがそのセッションの正しい手順に従っているかを照らし合わせて、通過させるか遮断するかを動的に判断します。

各選択肢の解説

• ア: 誤り。WebクライアントとWebサーバの間に配置され、リバースプロキシとしてWebアプリケーションへの不正なデータ通信を検査・遮断するのは WAF（Web Application Firewall） の特徴です。
• イ: 誤り。アプリケーションプロトコルごとにプロキシソフトウェアを用意し、中継の際に通信内容を検査するのは アプリケーションゲートウェイ方式 のファイアウォールの特徴です。
• ウ: 誤り。クライアントからのコネクション要求をプロキシ（代理）として受け付け、目的のサーバへ改めてコネクションを張ることでアクセスを制御するのは アプリケーションゲートウェイ方式 や サーキットレベルゲートウェイ方式 の特徴です。
• エ: 正解。過去のパケットから通信セッションを認識し、その状態に照らし合わせて通過か遮断かを判断するのは ステートフルパケットインスペクション方式 の特徴です。