ステートフルインスペクション機能に関するネットワークスペシャリスト試験
承知しました ✅ ご要望の 「ステートフルインスペクション機能」 をテーマに、ネットワークスペシャリスト試験向けに以下3種類の問題を作成します。 択一式問題（午前Ⅱ形式）10問 午後Ⅰ形式問題（短文解析・穴埋め）10問 午後Ⅱ形式問題（シナリオ型）10問 各問に 解答・解説 を付与 --- 1. 択一式問題（午前Ⅱ形式・10問） 問題1 ステートフルインスペクション型ファイアウォールの特徴はどれか。 A. パケット単位でヘッダだけを検査する B. セッション状態を保持し通信の整合性を確認する C. アプリケーション層のコンテンツを常に全て解析する D. 静的なアクセスリストのみで制御する 解答 B 解説 ステートフルインスペクションはセッション状態を保持し、正規の通信フローかを判定する。 --- 問題2 ステートフルインスペクションで保持される情報はどれか。 A. ファイルシグネチャ B. 接続状態テーブル（セッション情報） C. ユーザ認証情報 D. DNSキャッシュ 解答 B 解説 送受信中の接続状態を「ステートテーブル」として保持する。 --- 問題3 不正アクセスを防止するためにステートフルインスペクションが行う処理はどれか。 A. 認可済み通信の応答パケットのみを通過させる B. 全てのパケットを暗号化する C. パケットの宛先IPをランダム化する D. 通信経路を強制的に変更する 解答 A 解説 正規セッションに属さない応答は破棄される。 --- 問題4 ステートレスフィルタリングとの違いはどれか。 A. ステートレスは状態を保持しない B. ステートフルは応答パケットの整合性を確認できる C. ステートレスは単純なACLと同等 D. 上記すべて 解答 D 解説 ステートフルは状態を確認するが、ステートレスは単純なパケット単位。 --- 問題5 ステートフルインスペクションが防ぐことが難しい攻撃はどれか。 A. SYN Flood攻撃 B. 不正な応答パケットの注入 C. セッション外のポートスキャン D. TCPフラグメント攻撃 解答 A 解説 状態を追跡できても、大量の接続要求によるDoSは軽減が難しい。 --- 問題6 ステートフルインスペクションでテーブルが溢れた場合に起こり得る現象はどれか。 A. 正規通信も拒否される B. すべての...