情報処理安全確保支援士 2012年 秋期 問6

IP アドレスの変換が行われるので，ファイアウォール内部のネットワーク構成を外部から隠蔽できる。

暗号化されたパケットのデータ部を復号して，許可された通信かどうかを判断できる。

戻りのパケットに関しては，過去に通過したリクエストパケットに対応したものだけを通過させることができる。

パケットのデータ部をチェックして，アプリケーション層での不正なアクセスを防止できる。