IPA公式正解：ウ 過去に通過したリクエストパケットに対応付けられる戻リのパケットを通過させることができる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。ステートフルパケットインスペクション（ステートフルパケットインスペクション）は、通信のセッション状態（ステート）を管理し、往復のパケットの整合性を確認して通過を許可するファイアウォールの機能です。
【詳細解説】■ 本問の核心・解法のポイント
従来のパケットフィルタリング（静的フィルタリング）では、IPアドレスやポート番号の静的なルールだけで判断していましたが、ステートフルインスペクションではTCPの接続状態や通信の文脈（ステート）を記憶・追跡し、正当なリクエストに対する応答パケットのみを動的に通過させます。
・各選択肢の徹底解説：
・ア：NAT（ネットワークアドレス変換）やNAPTの機能に関する説明です。
・イ：SSL/TLS復号機能や次世代ファイアウォールにおけるディープパケットインスペクション（DPI）の一部側面を含みますが、ステートフルインスペクションの本質的な定義ではありません。
・ウ：【選択肢ウ★】 過去に通過したリクエストパケットのセッション状態を記憶し、それに対応付けられる戻りのパケットを正当な応答として通過させることができるのがステートフルパケットインスペクションの特徴です。
・エ：アプリケーションゲートウェイ型やDPI（Deep Packet Inspection）などの機能に関する説明です。
よって正解はウです。
