情報処理安全確保支援士 2015年 秋期 問3

を利用する方式であり、クライアントからのコネクションの要求を受け付けて、 目的のサーバに改めてコネクションを要求することによって、アクセスを制御す る。

アプリケーションプロトコルごとにプロキシプログラムを用意する方式であり、 クライアントからの通信を目的のサーバに中継する際に、不正なデータがないか どうかを検査する。

特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェ

パケットフィルタリングを拡張した方式であり、過去に通過したパケットから 通信セッションを認識し、受け付けたパケットを通信セッションの状態に照らし 合わせて通過させるか遮断させるかを判断する。