平成24年度春期 情報処理安全確保支援士 午前Ⅱ 問7

午前II 問07：外から来た“内部住所”の怪しいパケットを見抜こう

外部インタフェースから届いたパケットなのに、送信元IPアドレスが社内などの内部アドレスになっていたら要注意だよ。たとえるなら、会社の外から来た荷物なのに差出人が「社内の人」になっているようなもの。なりすましの可能性が高いので、ファイアウォールで破棄するのが基本対策になるよ。

この問題で問われていること

ネットワークの境界で、送信元IPアドレスが本当に妥当かを確認する問題だよ。外から来た通信なのに内部アドレスを名乗っていないか、つまり“住所のなりすまし”を見抜けるかがポイントだよ。

IP Spoofing Defense

to prevent IP spoofing、 drop inbound packets from outside if their source IP claims to be from the internal network

packet came from outside\nsource claims internal IP\ntreat as spoofed\ndrop it

確認ポイント

• 外部から内部アドレスを名乗る通信を見る。
• 境界で破棄する。
• NAT や暗号化の話ではありません。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。TCPの接続要求を必要なものだけ通すのは、会社の受付で「予約のある訪問だけ通す」ような一般的な防御だよ。IPスプーフィング対策で見たいのは、訪問者が“社内の人の名札を勝手に付けていないか”なので、この選択肢は狙いが少し違うんだ。

選択肢イ

これは不正解だよ。UDPの不要な通信を捨てるのは、玄関で「用事のない人は入れません」とする普通の入場制限みたいなもの。IPスプーフィングは「外の人が内輪の人のふりをする」攻撃なので、UDPかどうかを絞るだけでは、その“なりすまし”対策そのものにはならないんだ。

選択肢ウ

これは不正解だよ。宛先IPアドレスを見て、外部と直接通信させたくない内部ホスト宛ての通信を捨てるのは、「この部屋には外部のお客さんを直接案内しません」という部屋ごとの立入制限みたいなもの。大事な防御ではあるけれど、IPスプーフィングの本質である“送信元のなりすまし”を見つける対策ではないんだ。

選択肢エ（正解）

これは正解だよ。外から来たパケットなのに、送信元IPアドレスが自分のネットワークのものなら、「外から来た人が社内社員の名札を付けている」ような不自然な状態だよね。IPスプーフィングは送信元IPアドレスを偽る攻撃なので、こういうパケットを捨てるのは有効な対策なんだ。