情報処理安全確保支援士 2018年 春期 問6

IPアドレスの変換が行われるので、ファイアウォール内部のネットワーク構成 を外部から隠蔽できる。

暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断 できる。

過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過さ せることができる。

パケットのデータ部をチェックして、アプリケーション層での不正なアクセス を防止できる。