平成22年度 秋期 午前Ⅱ 問20

✓ これが正解エ外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば，そのパケットを阻止する。

解説

外部から来て送信元が自ネットワークのパケットを阻止します。

IPスプーフィングは、送信元IPアドレスを偽って、信頼されたホストからのパケットに見せかける攻撃です。外部から自ネットワークへ侵入しようとする攻撃者は、送信元を自ネットワーク内のアドレスに偽り、内部からの通信として扱わせようとします。しかし、本当に自ネットワークのホストが送ったパケットが、インターネット側から入ってくることはありません。そこで、外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば、偽装されたものと判断して阻止します。送信元の偽装には送信元アドレスで対処する、と対応させると選べます。

ほかの選択肢はなぜ違うのか

• ア外部から入るTCPコネクション確立要求パ…：外部からのTCPの接続要求を、提供するサービスに必要なもの以外は止めるのは、不要なサービスへのアクセスを防ぐ対策です。送信元が偽装されているかどうかは確かめていません。
• イ外部から入るUDPパケットのうち，外部へ…：外部からのUDPパケットを、必要なサービスのもの以外は止める対策も、使っていないポートへのアクセスを防ぐものです。送信元アドレスの偽装を見抜く働きはありません。
• ウ外部から入るパケットのあて先IPアドレス…：あて先IPアドレスで、外部と直接通信すべきでないホストへのパケットを止める対策は、内部のホストを守る点では有効です。しかし送信元の偽装には着目しておらず、スプーフィングの対策には当たりません。