ファイアウォールにおいて、自ネットワークへの侵入を防止する対策のうち、IPスプーフィング(spoofing)攻撃の対策について述べたものはどれか。
ア 外部から入るTCPコネクション確立要求パケットのうち、外部へのインターネットサービスの提供に必要なもの以外を破棄する。
イ 外部から入るUDPパケットのうち、外部へのインターネットサービスの提供や利用したいインターネットサービスに必要なもの以外を破棄する。
ウ 外部から入るパケットのあて先IPアドレスが、インターネットとの直接の通信をすべきてない自ネットワークのホストのものであれば、そのパケットを破棄する。
エ 外部から入るパケットの送信元IPアドレスが自ネットワークのものであれば、そのパケットを破棄する。
正解 エ
・H22年度秋期ネットワークスペシャリスト試験 午前II問20
試験に出る情報ネットワーク技術キーワード
情報ネットワーク技術者としてのスキル向上のため、各種資格試験から頻出キーワードを抽出していきます。
0コメント