IPスプーフィング攻撃

ファイアウォールにおいて、自ネットワークへの侵入を防止する対策のうち、IPスプーフィング(spoofing)攻撃の対策について述べたものはどれか。

ア 外部から入るTCPコネクション確立要求パケットのうち、外部へのインターネットサービスの提供に必要なもの以外を破棄する。

イ 外部から入るUDPパケットのうち、外部へのインターネットサービスの提供や利用したいインターネットサービスに必要なもの以外を破棄する。

ウ 外部から入るパケットのあて先IPアドレスが、インターネットとの直接の通信をすべきてない自ネットワークのホストのものであれば、そのパケットを破棄する。

エ 外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば、そのパケットを破棄する。

正解 エ

・H22年度秋期ネットワークスペシャリスト試験 午前II問20