IPスプーフィングに関するネットワークスペシャリスト試験
以下に「 IPスプーフィング 」をテーマとしたネットワークスペシャリスト試験向けの問題を10問一括で作成します。 構成：選択式問題＋正解＋解説＋穴埋め＋誤文訂正 ■ 問題1 IPスプーフィングの説明として最も適切なものはどれか。 A. 自分のIPアドレスをDNSで公開する行為 B. 他者のIPアドレスを詐称してパケットを送信する行為 C. パケットを暗号化して送信する行為 D. MACアドレスを偽装する行為 【正解】B 【解説】IPスプーフィングとは、送信元IPアドレスを偽って他者になりすまし、パケットを送信する手法である。 【穴埋め】IPスプーフィングとは、送信元の ________ を偽って通信を行う攻撃手法である。 → IPアドレス 【誤文訂正】IPスプーフィングは宛先のIPアドレスを偽装して通信を行う。 → 正しくは、送信元のIPアドレスを偽装して通信を行う。 ■ 問題2 IPスプーフィングが用いられる代表的な攻撃手法はどれか。 A. フィッシング B. DDoS攻撃 C. ブルートフォース攻撃 D. パスワードリスト攻撃 【正解】B 【解説】DDoS攻撃では、送信元IPを偽装して多数の攻撃パケットを送り、被害者を混乱させるためにスプーフィングが使われる。 ■ 問題3 IPスプーフィングが困難になるのは、どのような通信方式か。 A. 一方向のUDP通信 B. 返信確認のあるTCPコネクション通信 C. ICMPエコー要求 D. ブロードキャスト通信 【正解】B 【解説】TCPでは三者間ハンドシェイクに返信確認が必要なため、スプーフィングは困難となる。 ■ 問題4 IPスプーフィングによる攻撃を防ぐネットワーク機器の設定はどれか。 A. ポートミラーリングの有効化 B. ファイアウォールでの逆引き設定 C. ルータでのパケットフィルタリング D. NATの有効化 【正解】C 【解説】ルータで外部から送られる不正な送信元IPアドレスのパケットを遮断することで、スプーフィングを防止できる。 ■ 問題5 IPスプーフィング対策として 送信元アドレスが自ネットワークに属しているかを検査する 技術はどれか。 A. ARPスプーフィング B. 入力フィルタリング C....