情報処理安全確保支援士 2010年 秋期 問7

外部から入るICP コネクション確立要求パケットのうち、外部へのインターネッ トサービスの提供に必要なもの以外を阻止する。

外部から入るUDPパケットのうち、外部へのインターネットサービスの提供や利 用したいインターネットサービスに必要なもの以外を阻止する。

外部から入るパケットのあて先IPアドレスが、インターネットとの直接の通を すべきでない自ネットワークのホストのものであれば、そのパケットを阻止する。

外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば、そ のパケットを阻止する。