必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 情報セキュリティスペシャリスト
  3. 平成27年度秋季問題一覧
  4. 平成27年度秋季問題3-解答・解説-分析

平成27年度秋季問題

問題3

ステートフルインスペクション方式のファイアウォールの特徴はどれか。

ア WebブラウザとWebサーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，WebブラウザからWebサーバへの通信に不正なデータがないかどうかを検査する。
イ アプリケーションプロトコルごとにプロキシプログラムを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，不正なデータがないかどうかを検査する。
ウ 特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。
エ パケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断させるかを判断する。

ステートフルインスペクション方式のファイアウォールの特徴はどれか。

ア WebブラウザとWebサーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，WebブラウザからWebサーバへの通信に不正なデータがないかどうかを検査する。
イ アプリケーションプロトコルごとにプロキシプログラムを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，不正なデータがないかどうかを検査する。
ウ 特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。
エ パケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断させるかを判断する。

解答：工

＜解説＞