平成22年度 秋期 ネットワークスペシャリスト試験 午前II 問20

IPスプーフィング攻撃とは、攻撃者が偽装した送信元IPアドレスを用いてターゲットネットワークにパケットを送信し、攻撃を行う手法です。この攻撃を防ぐためには、以下の対策を講じる必要があります。

1. 送信元IPアドレスの検証
   外部から入ってくるパケットについて、送信元IPアドレスが自ネットワーク内のアドレスに偽装されていないかを確認します。偽装されている場合、そのパケットを破棄します。

2. フィルタリングルールの適用
   自ネットワークで使用されるIPアドレス範囲と、外部からの通信を区別するフィルタリングルールを適用します。

選択肢の中で、送信元IPアドレスが自ネットワークのものであれば破棄するという条件を示しているのはエです。これにより、外部からのIPスプーフィング攻撃を防ぐことができます。

答え

エ: 外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば、そのパケットを破棄する。