情報処理安全確保支援士 2014年 春期 問6

IPアドレスの変換が行われるので、ファイアウォール内部のネットワーク構成を 外部から隠蔽できる。

暗号化されたパケットのデータ部を復号して、許可された通かどうかを判断で きる。

パケットのデータ部をチェックして、アプリケーション層での不正なアクセスを 防止できる。

戻りのパケットに関しては、過去に通過したリクエストパケットに対応付けられ るものだけを通過させることができる。