平成24年度 春期 情報セキュリティスペシャリスト試験 午前II 問7

【解説】

ア: 外部から入るTCPコネクション確立要求パケットのうち，外部へのインターネットサービスの提供に必要なもの以外を破棄する。
誤り。これはTCPポート制御による一般的なアクセス制限であり、IPスプーフィング特有の対策ではありません。

イ: 外部から入るUDPパケットのうち，外部へのインターネットサービスの提供や利用したいインターネットサービスに必要なもの以外を破棄する。
誤り。これもUDPに対する通常の制限であり、スプーフィング対策とは別の話です。

ウ: 外部から入るパケットのあて先IPアドレスが，インターネットとの直接の通信をすべきでない自ネットワークのホストのものであれば，そのパケットを破棄する。
誤り。これは意図しないアクセス制御の話であり、送信元の偽装を扱うスプーフィング対策とは異なります。

エ: 外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば，そのパケットを破棄する。
正しい。IPスプーフィングでは送信元IPアドレスを偽装して内部アドレスに見せかけることがあるため、これを検知して破棄することが有効な対策です。