工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第35問: 家庭のブロードバンドルータが行うステートフルなパケットフィルタの働きについて述べた次の文のうち、正しいものはどれか。

ステートフルなパケットフィルタは、内側の端末から始めた通信の状態を記録し、その応答のパケットは通して、外から一方的に始まる通信は捨てます。RFC 6092は、家庭用のゲートウェイが内側の端末から始まる通信によってフィルタの状態を作ることで、外からの信頼できない働きかけに対する防壁になると説明しています。

外の相手から始まった通信の状態を記録するという文は、状態を作るきっかけの向きが逆です。また、記録は通信が続く間は保たれ、やり取りが無い時間を数えるアイドルタイマーが切れたときに消されます（RFC 6092は、記録に合うパケットを転送しないまま一定の時間がたつまでは記録を消してはならないとしています）。

やり取りが続いている長い接続まで、決まった時間で記録を消して切るわけではありません。状態は「内から始めた通信」で作られ、「やり取りが途絶えてから」タイマーで消えると押さえましょう。