uRPFに関するネットワークスペシャリスト試験

 了解しました ✅

ここでは uRPF（Unicast Reverse Path Forwarding） をテーマに、ネットワークスペシャリスト試験レベルの演習問題を 10問 作成します。択一式・穴埋め・誤文訂正形式を組み合わせています。

---

uRPF（Unicast Reverse Path Forwarding）問題集

---

■ 問題1（択一）

uRPFの主な目的はどれか。

A. ループ防止

B. 不正な送信元IPアドレスの検出

C. マルチキャストルーティング制御

D. VPNトンネルの暗号化

【正解】B

【解説】uRPFはパケットの送信元IPが逆方向経路テーブルに存在するかを確認し、スプーフィング防止に役立つ。

---

■ 問題2（穴埋め）

uRPFはパケットの ________ アドレスを検証して正当な経路からの通信かどうかを確認する。

→ 送信元IP

---

■ 問題3（誤文訂正）

「uRPFは宛先IPアドレスを検証することで不正パケットを排除する。」

→ 正しくは：送信元IPアドレスを検証する。

---

■ 問題4（択一）

StrictモードのuRPFが適用される条件はどれか。

A. デフォルトルートが存在する場合

B. 受信インターフェースが最適経路の出力インターフェースと一致する場合

C. 送信元IPがプライベートアドレスである場合

D. パケットがフラグメント化されている場合

【正解】B

---

■ 問題5（穴埋め）

uRPFには主に ________ モードと ________ モードの2種類がある。

→ Strict / Loose

---

■ 問題6（択一）

LooseモードuRPFの特徴はどれか。

A. パケットが最適経路で到着した場合のみ許可する

B. 送信元IPがルーティングテーブルに存在すればどのインターフェースから来ても許可する

C. デフォルトゲートウェイを必ず参照する

D. マルチキャスト専用で利用される

【正解】B

---

■ 問題7（誤文訂正）

「LooseモードuRPFでは、パケットの送信元IPが存在しない場合でも許可される。」

→ 正しくは：存在しない場合は拒否される。

---

■ 問題8（択一）

uRPFの導入効果として正しいものはどれか。

A. DDoS攻撃の完全防止

B. IPスプーフィング攻撃の抑止

C. パケットフラグメントの再構築

D. アプリケーションレベルの認証

【正解】B

---

■ 問題9（穴埋め）

uRPFは主に ________ の偽装による攻撃（例：DoS攻撃）を防ぐために利用される。

→ 送信元IPアドレス

---

■ 問題10（択一）

uRPFを導入する際に考慮すべき課題はどれか。

A. ループ発生リスク

B. 非対称ルーティング環境での誤検知

C. 暗号鍵の更新頻度

D. QoS設定の複雑化

【正解】B

【解説】非対称ルーティング環境では戻り経路が異なるため、正当なパケットが誤って破棄される可能性がある。

---

✅ これで「uRPFをテーマとした10問セット（択一+穴埋め+誤文訂正）」が完成しました。

👉 ご希望なら、これを 午後Ⅰ短文解析形式 や 午後Ⅱ長文シナリオ形式（ISPでのスプーフィング対策事例など） にも展開できますが、そちらも作成しますか？

了解しました ✅

ここでは uRPF（Unicast Reverse Path Forwarding） をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。

uRPF の基本動作、モード（Strict / Loose / Feasible）、適用場面、メリット・課題を含めています。

---

uRPFをテーマとした問題（10問）

---

■ 問題1（択一）

uRPFの主な目的はどれか。

A. トラフィックを暗号化する

B. 経路情報を集約する

C. IPスプーフィングを防止する

D. パケットの断片化を防ぐ

正解：C

解説：uRPFはパケットの到着元アドレスをルーティングテーブルで検証し、正規経路から到着していないものを破棄する。

---

■ 問題2（穴埋め）

uRPFの ________ モードは、受信インターフェースが最良経路と一致しなければパケットを破棄する。

→ 解答：Strict

---

■ 問題3（誤文訂正）

「LooseモードのuRPFは、受信インターフェースが最良経路と一致するかどうかを必ず確認する。」

→ 正しくは：Looseモードはルーティングテーブルに経路が存在するかどうかだけを確認する。

---

■ 問題4（択一）

uRPFをStrictモードで適用した場合、問題が発生しやすいシナリオはどれか。

A. シングルホーム接続

B. デフォルトルートのみのネットワーク

C. マルチホーム接続や非対称ルーティング環境

D. ローカルループバック通信

正解：C

解説：非対称ルーティング環境では受信インターフェースと最良経路が一致しないため、正常なパケットが破棄される可能性がある。

---

■ 問題5（穴埋め）

uRPFの ________ モードでは、受信インターフェースが最良経路でなくても許容される。

→ 解答：Loose

---

■ 問題6（短文解析）

FeasibleモードのuRPFの特徴を簡潔に述べよ。

解答例：

Feasibleモードは、StrictとLooseの中間であり、受信インターフェースがバックアップ経路として成立可能かどうかを確認する。

---

■ 問題7（択一）

uRPF導入のメリットとして適切なものはどれか。

A. IPアドレス管理を自動化できる

B. スプーフィング攻撃の検知・防御に有効

C. 暗号化通信のセッション管理が不要になる

D. パケット遅延が完全に解消される

正解：B

---

■ 問題8（誤文訂正）

「uRPFはIPv4でのみ利用可能であり、IPv6には対応していない。」

→ 正しくは：uRPFはIPv6にも対応しており、セキュリティ対策として利用される。

---

■ 問題9（穴埋め）

uRPFを導入する際、誤検知による正規パケット破棄を防ぐために ________ ルーティング環境ではLooseモードが推奨される。

→ 解答：非対称

---

■ 問題10（短文解析）

uRPFの導入が適しているネットワーク環境を具体的に挙げよ。

解答例：

シングルホームで上流ISPに接続している環境では経路が一方向に限定されるため、StrictモードによるuRPF導入が効果的である。

---

✅ これで uRPFをテーマとした10問セット が完成しました。

👉 ご希望があれば、これを 午後Ⅰ形式（短文解析・穴埋め） や 午後Ⅱ形式（シナリオ問題＋キャプチャ解析） に展開できます。

次は午後Ⅰ形式に展開しますか？それとも午後Ⅱ形式のシナリオ問題に進めますか？