一般的かつ簡便なセキュリティ技術であり、ファイアウォールは必ずと言って良いほど 持っている機能だが、常套手段なだけに破る手段も多く、他のセキュリティー技術と 併用することが重要である。

ア、イ：ファイアウォールのパケットフィルタリング自体に改ざんをチェックする機能はない。 他のセキュリティー手段によって防止を図るべきである。但し、ログを取ることは可能である。

ウ：ファイアウォールに、動的に割り振られた TCP ポート番号をもったパケットを 受信側で固定値の TCP ポート番号をもったパケットに変更して、内部ネットワークへの通過を 許可する機能（ IP マスカレード機能）を持つが、これはパケットフィルタリングとは異なる。

エ：正しい記述である。

【平成16年秋 問72】