IPスプーフィング
IP Spoofing
あいぴーすぷーふぃんぐ
Related
他の資格での定義
送信元IPアドレスを偽装してパケットを送る攻撃。アクセス制御の回避や攻撃元の隠蔽、反射型DDoS攻撃に用いられる。
パケットの送信元IPアドレスを偽って通信する攻撃。信頼された相手になりすましたり、攻撃元を隠したりする目的で使われる。境界のルータで不自然な送信元を遮断することが対策となる。
送信元IPアドレスを偽装してパケットを送る手口。攻撃元の隠蔽、IPアドレスによるアクセス制御の回避、応答を第三者に向けさせるリフレクション攻撃などに使われる。境界でのイングレス/エグレスフィルタリングが対策となる。
送信元のIPアドレスを偽装してパケットを送信する攻撃手法。信頼された送信元になりすますことで、ファイアウォールのフィルタリングを回避したり、不正アクセスを行う。
IPパケットの送信元IPアドレスを偽装して、別のホストになりすます手法。IPアドレスによるアクセス制御の回避や、送信元を偽ったDoS攻撃、リフレクション攻撃に使われる。外部から届いたパケットのうち送信元が内部のアドレスになっているものを境界で遮断する、などの方法で対策する。
Past Exams
過去問での出題
過去問で 8 回出題(応用情報技術者試験 2・情報処理安全確保支援士試験 2・ITパスポート試験 1・ネットワークスペシャリスト試験 1・ITサービスマネージャ試験 1・高度試験 午前Ⅰ 1)。うち 1 回は用語そのものを問う問題です。
- 令和2年度 10月 応用情報技術者試験 午前 問34選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 高度試験 午前Ⅰ 問11選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 応用情報技術者試験 午前 問34選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITパスポート試験 問81用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
ネットワークやコンピュータシステムに対して、不正アクセス、データの窃取・破壊、サービスの妨害などを行う悪意のある行為の総称。
人間の心理的な弱点を突いて機密情報を不正に入手する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る(ショルダーハッキング)などがある。
他人のIDやパスワード、メールアドレスなどを不正に使用して、正規のユーザーや組織を装う行為。不正アクセスや詐欺行為の手段として利用される。
悪意を持ってコンピュータシステムに不正に侵入したり、ソフトウェアの保護機能を解除したりする行為。ハッキングとは異なり、違法・不正な目的で行われる。
辞書に載っている単語や、よく使われるパスワードのリストを順に試してパスワードを解読する攻撃手法。推測しやすいパスワードに対して有効な手法。
パスワードなどの認証情報を、すべての文字の組み合わせを総当たりで試して解読する攻撃手法。時間はかかるが、理論上はどんなパスワードも解読可能。
