パケット制御
情報セキュリティマネジメント試験｜パケットの送受信を通信の状態として記憶し、正規の応答かどうかを判断して通過を許可する方式はどれか
パケットの送受信を通信の状態として記憶し、正規の応答かどうかを判断して通過を許可する方式はどれか。
ア通信の状態を記録し往復の関連を踏まえて正規の応答だけを通過させる方式。
イ利用者の生体情報を読み取って本人かどうかを判定するための方式。
ウパケットごとに送信元と宛先のアドレスだけを静的に照合し、往復の関連を見ずに通過の可否を決める方式。
エ暗号鍵を交換して通信内容を暗号化し、経路上で盗聴されても内容を読み取られないようにするための方式。
正解
ア．通信の状態を記録し往復の関連を踏まえて正規の応答だけを通過させる方式。
ステートフルインスペクションは接続ごとの状態をテーブルで管理し、こちらから出た通信に対応する戻りパケットだけを動的に許可するため、なりすまし応答を弾ける。
?選択肢ごとの解説
ア ○ステートフルインスペクションは接続ごとの状態をテーブルで管理し、こちらから出た通信に対応する戻りパケットだけを動的に許可するため、なりすまし応答を弾ける。
イ ×生体認証は人の本人確認であり、通信の状態を管理してパケットの通過可否を決める仕組みとは無関係である。
ウ ×アドレスだけの静的照合はステートレスなパケットフィルタリングで、往復の状態を見ないため戻りパケットの正当性を判断できない。
エ ×鍵交換と暗号化は通信内容の秘匿であり、状態を追跡して通過を判断するステートフル方式とは目的が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w2-0001