平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9

✓ これが正解エ外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば，そのパケットを破棄する。

解説

外から来たのに送信元が自ネットワークのアドレスなら破棄します。

IP スプーフィングは、パケットの送信元 IP アドレスを偽る攻撃です。攻撃者は内部のホストになりすまし、内部どうしの信頼関係を悪用して侵入を試みます。本来、外部から届くパケットの送信元が自ネットワークのアドレスになることはありません。そうしたパケットを見つけたら、偽装されたものと判断して破棄します。見分ける軸は、ファイアウォールが送信元を見ているのか、それ以外を見ているのかです。

ほかの選択肢はなぜ違うのか

• ア外部から入る TCP コネクション確立要…：外部へのサービス提供に必要なもの以外の TCP 接続要求を捨てるのは、使わないポートを閉じる一般的な対策です。送信元のアドレスが偽られているかどうかは確かめていません。
• イ外部から入る UDP パケットのうち，外…：必要な UDP パケット以外を捨てるのも、通してよい通信を絞り込む一般的な対策です。パケットの送り主が自ネットワークを名乗っていないかを調べる対策ではありません。
• ウ外部から入るパケットの宛先 IP アドレ…：宛先アドレスを見て、直接通信させないホストへのパケットを捨てる対策です。内部のホストを守る効果はありますが、送り主のアドレスが偽られているかどうかは判断していません。