平成22年度(2010) 秋期 問7 | 情報処理技術者試験 情報処理安全確保支援士

外部から入るTCPコネクション確立要求パケットのうち，外部へのインターネットサービスの提供に必要なもの以外を阻止する。

外部から入るUDPパケットのうち，外部へのインターネットサービスの提供や利用したいインターネットサービスに必要なもの以外を阻止する。

外部から入るパケットのあて先IPアドレスが，インターネットとの直接の通信をすべきでない自ネットワークのホストのものであれば，そのパケットを阻止する。

外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば，そのパケットを阻止する。