平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7

✓ これが正解エ外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば，そのパケットを阻止する。

解説

外から来たのに送信元が自ネットワークのパケットを阻止します。

IP スプーフィングは、パケットの送信元 IP アドレスを偽る攻撃です。自ネットワークのホストのアドレスを名乗ることで、内部からの通信だと見せかけ、内部向けに許している通信の信頼を悪用します。ところが、本当に自ネットワークのホストから送られたパケットが、インターネット側から入ってくることはありません。そこで、外部から入るパケットの送信元が自ネットワークのアドレスであれば、偽装されたものと判断して入り口で捨てます。見分けの軸は、対策がパケットのどの項目を見ているかです。

ほかの選択肢はなぜ違うのか

• ア外部から入る TCP コネクション確立要…：外から来る TCP の接続要求を、公開しているサービスに必要なものだけに絞るのは、不要な入り口を閉じる一般的な対策です。送信元のアドレスが偽物かどうかは調べていないので、なりすましの見抜きにはつながりません。
• イ外部から入る UDP パケットのうち，外…：UDP のパケットを必要なサービスの分だけに絞る対策も、使わない通信を閉じる考え方にとどまります。許しているサービスあての通信であれば、送信元を偽っていても通ってしまうので、偽装への備えにはなりません。
• ウ外部から入るパケットのあて先 IP アド…：あて先のアドレスで絞るのは、外部と直接やり取りさせたくないホストを隠す対策です。偽られるのはあて先ではなく送信元の側なので、この条件では偽装されたパケットを見分けられず、攻撃を止められません。