情報処理安全確保支援士 2019年 秋期 問5

IPアドレスの変換が行われるので、内部のネットワーク構成を外部から隠蔽で きる。

暗号化されたパケットのデータ部を復号して、許可された通信かどうかを判断 できる。

過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過さ せることができる。

パケットのデータ部をチェックして、アプリケーション層での不正なアクセス を防止できる。