情報処理安全確保支援士 2019年 秋期 問5

過去に通過したリクエストパケットに対応付けられる戻りのパケットを通過さ せることができる。

ダイナミックパケットフィルタリング(ステートフルインスペクション)は、通信の状態を記憶し、過去に通過した要求パケットに対応する戻りのパケットだけを動的に通過させます。アドレス変換はNAT、暗号復号やアプリ層検査は別機能で、この方式の特徴ではありません。