平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7

✓ これが正解エ外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば，そのパケットを破棄する。

解説

外から来たのに送信元が自ネットワークのパケットを破棄します。

IP スプーフィングは、パケットの送信元 IP アドレスを偽る攻撃です。攻撃者は、内部のホストからの通信だと見せかけるため、送信元に自ネットワークのアドレスを書き込んだパケットを外部から送り込みます。内部のホスト同士の信頼関係を利用して、侵入を図るわけです。ところが、自ネットワークのアドレスを送信元に持つパケットが、本来インターネット側から入ってくることはありません。そこでファイアウォールでは、外部から入るパケットの送信元が自ネットワークのものであれば、偽装とみなして破棄します。見るべきは送信元のアドレスだという点が軸です。

ほかの選択肢はなぜ違うのか

• ア外部から入る TCP コネクション確立要…：TCP の接続要求を、公開しているサービスに必要なものだけに絞る対策です。不要なサービスへの侵入は防げますが、アドレスを偽ったかどうかは判定していません。
• イ外部から入る UDP パケットのうち，外…：UDP パケットを、提供や利用に必要なサービスのものだけに絞る対策です。使わないポートへの攻撃は減らせますが、偽の送信元を見抜く仕組みにはなっていません。
• ウ外部から入るパケットの宛先 IP アドレ…：宛先のアドレスを見て、外と直接やり取りすべきでない内部ホスト宛てを止める対策です。内部ホストへの直接の接触は防げますが、送信元の偽装は判定していません。