情報処理安全確保支援士 2021年 春期 問6

を利用する方式であり、クライアントからのコネクションの要求を受け付け、 目的のサーバに改めてコネクションを要求することによって、アクセスを制御す る。

アプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であ り、クライアントからの通を目的のサーバに中継する際に、通に不正なデー タがないかどうかを検査する。

特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェ

パケットフィルタリングを拡張した方式であり、過去に通過したパケットから 通信セッションを認識し、受け付けたパケットを通信セッションの状態に照らし 合わせて通過させるか遮断するかを判断する。