情報処理安全確保支援士 2012年 春期 問7

外部から入るTCP コネクション確立要求パケットのうち、外部へのインターネッ トサービスの提供に必要なもの以外を破棄する。

外部から入るUDPパケットのうち、外部へのインターネットサービスの提供や利 用したいインターネットサービスに必要なもの以外を破棄する。

外部から入るパケットの宛先 IPアドレスが、インターネットとの直接の通をす べきでない自ネットワークのホストのものであれば、そのパケットを破棄する。

外部から入るパケットの送信元IP アドレスが自ネットワークのものであれば、そ のパケットを破棄する。