情報処理安全確保支援士 2016年 秋期 問5

IPアドレスの変換が行われるので、ファイアウォール内部のネットワーク構成 を外部から隠蔽できる。

暗号化されたパケットのデータ部を復号して、許可された通かどうかを判断 できる。

パケットのデータ部をチェックして、アプリケーション層での不正なアクセス を防止できる。

戻りのパケットに関しては、過去に通過したリクエストパケットに対応付けら れるものだけを通過させることができる。 一