情報処理安全確保支援士 2019年 春期 問17

を利用する方式であり、クライアントからのコネクションの要求を受け付けて、 目的のサーバに改めてコネクションを要求することによって、アクセスを制御す る。

アプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であ り、クライアントからの通信を目的のサーバに中継する際に、通信に不正なデー タがないかどうかを検査する。

特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェ

パケットフィルタリングを拡張した方式であり、過去に通過したパケットから 通信セッションを認識し、受け付けたパケットを通信セッションの状態に照らし 合わせて通過させるか遮断するかを判断する。