IPスプーフィング対策

ネットワークスペシャリスト平成22年度秋期午前Ⅱ 問20

ファイアウォールにおいて，自ネットワークのホストへの侵入を防止する対策のうち，IPスプーフィング（spoofing）攻撃に有効なものはどれか。

ア　外部から入るTCPコネクション確立要求パケットのうち，外部へのインターネットサービスの提供に必要なもの以外を阻止する。

イ　外部から入るUDPパケットのうち，外部へのインターネットサービスの提供や利用したいインターネットサービスに必要なもの以外を阻止する。

ウ　外部から入るパケットのあて先IPアドレスが，インターネットとの直接の通信をすべきでない自ネットワークのホストのものであれば，そのパケットを阻止する。

エ　外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば，そのパケットを阻止する。

正解を表示

エ

この問題に出てくる用語

IPスプーフィング: IPパケットの送信元IPアドレスを偽る行為。実際の送信者を隠したり、応答を別の相手へ向けたりする。入口では、パケットが到着した経路と名乗っているアドレスの整合性を確認する。
ステートフルパケットインスペクション: ファイアウォールが、通信の状態（セッション）を記録しておき、許可した通信に対する応答のパケットを自動的に通過させる方式。応答の向きの許可ルールを個別に書かなくてよい。