平成26年度(2014) 春期 問9 | 情報処理技術者試験 情報処理安全確保支援士

外部から入るTCPコネクション確立要求パケットのうち，外部へのインターネットサービスの提供に必要なもの以外を破棄する。

外部から入るUDPパケットのうち，外部へのインターネットサービスの提供や利用したいインターネットサービスに必要なもの以外を破棄する。

外部から入るパケットのあて先IPアドレスが，インターネットとの直接の通信をすべきでない自ネットワークのホストのものであれば，そのパケットを破棄する。

外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば，そのパケットを破棄する。