情報処理安全確保支援士 2014年 春期 問9

外部から入る TCP コネクション確立要求パケットのうち、外部へのインターネッ トサービスの提供に必要なもの以外を破棄する。

外部から入るUDP パケットのうち、外部へのインターネットサービスの提供や利 用したいインターネットサービスに必要なもの以外を破棄する。

外部から入るパケットの宛先 IPアドレスが、インターネットとの直接の通をす べきでない自ネットワークのホストのものであれば、そのパケットを破棄する。

外部から入るパケットの送信元IP アドレスが自ネットワークのものであれば、そ のパケットを破棄する。