平成26年度春期 情報処理安全確保支援士 午前Ⅱ 問9

外から来た“身内っぽいIP”はなりすましを疑おう

会社の外側の入口から届いた通信なのに、送信元IPアドレスが自組織内のものだったら要注意だよ。たとえるなら、会社の外から来た荷物なのに差出人が“社内の人”になっているようなもの。送信元を偽っている可能性が高いので、その通信は破棄するのが基本だよ。

この問題で問われていること

この問題では、送信元IPアドレスの詐称を見抜いて防ぐ考え方が問われているよ。ポイントは、“どこ宛てか”を制御する話ではなく、“外から来たのに送信元が内部アドレスなのはおかしい”と判断できるかどうかだよ。

IP Spoofing Countermeasure

anti-spoofing at the firewall drops inbound packets whose source IP claims to belong to the internal network

inbound packet\nsource claims internal address\ndrop as spoofed

確認ポイント

• 送信元アドレスを見る。
• 外部から来た内部アドレスは不正。
• 宛先制御ではありません。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。TCPの接続開始要求を、公開サービスに必要なものだけ通すという話だね。たとえるなら、窓口を開けている部署以外への訪問を断るルールだよ。大事な防御ではあるけれど、送信元IPを偽るIPスプーフィングそのものを見つける対策ではないよ。

選択肢イ

これは不正解だよ。UDPパケットを、必要なサービス分だけ通すというフィルタリングの話だよ。たとえるなら、荷物の種類ごとに「この荷物は受け取る、これは受け取らない」と分ける感じ。これも通信制限としては有効だけど、今回のテーマである「送り主を偽っているか」を直接チェックする対策ではないんだ。

選択肢ウ

これは不正解だよ。宛先IPアドレスを見て「直接インターネットと話すべきでない社内PC宛てなら止める」という話で、これは内部ホストを外から守るための一般的な入館制限みたいなものだよ。IPスプーフィングの本質である「送り主の名札の偽装」を見抜く対策ではないんだ。

選択肢エ（正解）

これは正解だよ。IPスプーフィングは、外の人が「自分は家の中の人です」と名札を偽って入ろうとするような攻撃なんだ。外から来たのに送信元IPアドレスが自ネットワークのものなら、それはかなり怪しいよね。だから入口の警備員であるファイアウォールが破棄するのが有効だよ。