平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティファイアウォールにおいて，自ネットワークのホストへの侵入を防止する対策のうち，IP スプーフィング（spoofing）攻撃に有効なものはどれか。
出典：平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20
- ア外部から入る TCP コネクション確立要求パケットのうち，外部へのインターネットサービスの提供に必要なもの以外を阻止する。
- イ外部から入る UDP パケットのうち，外部へのインターネットサービスの提供や利用したいインターネットサービスに必要なもの以外を阻止する。
- ウ外部から入るパケットのあて先 IP アドレスが，インターネットとの直接の通信をすべきでない自ネットワークのホストのものであれば，そのパケットを阻止する。
- エ外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば，そのパケットを阻止する。
正解：エ
解説
IP スプーフィングは，外部の攻撃者が送信元 IP アドレスを内部ネットワークのアドレスに偽装してパケットを送り込む攻撃です。外部から入ってくるパケットの送信元 IP アドレスが自ネットワークのものであれば，本来あり得ない詐称パケットとして阻止することが有効な対策になります。
選択肢ごとの解説
- ア誤り。外部からの TCP コネクション確立要求を制限するのは，不要な着信サービスへのアクセスを防ぐ一般的なフィルタリング対策で，スプーフィング対策そのものではありません。
- イ誤り。外部からの UDP パケットを制限するのも，不要なサービスへのアクセスを防ぐ一般的なフィルタリング対策です。
- ウ誤り。あて先 IP アドレスによるフィルタリングは，直接通信すべきでない内部ホストへの到達を防ぐ対策であり，送信元詐称の検知とは異なります。
- エ正しい。外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば阻止することは，IP スプーフィング攻撃に有効な対策です。