CompTIA Network+（N10-009） 無料問題 8 / 10 ・ 分野4: ネットワークセキュリティ
回線事業者が、顧客のネットワークから出る通信のうち、送信元アドレスが顧客に割り当てた範囲に入らないものを破棄している。RFC 2827 が説明する、この対策の名前はどれか。
- ポートミラーリングで、通信を複製して別の機器に集める
- 出口フィルタリングを行い、宛先ポートによって通信を破棄する
- 負荷分散で、リクエストを複数のサーバーに振り分ける
- 入口フィルタリング。範囲外の発信元の偽装を防ぐ
正解と解説を見る
正解: D
正解の理由
「入口フィルタリング。範囲外の発信元の偽装を防ぐ」RFC 2827 は、ネットワークの入口で、送信元アドレスが正規の範囲にないパケットを破棄する入口フィルタリングを説明する。送信元アドレスの偽装を使う DoS 攻撃（反射・増幅など）を、発信元で止める。
違う選択肢
「出口フィルタリングを行い、宛先ポートによって通信を破棄する」…ポートで破棄するのは別の制限。送信元アドレスの検証が入口フィルタの要点。
「ポートミラーリングで、通信を複製して別の機器に集める」…監視の手段で、偽装した通信を破棄する対策ではない。
「負荷分散で、リクエストを複数のサーバーに振り分ける」…分散の手段で、送信元の偽装の防止ではない。
押さえどころ
対策は発信側の事業者が行う必要があり、普及しているほど攻撃は難しくなる。自社のネットワークでも、内側の範囲と違う送信元の通信を破棄する設定を入れる。