APセキュリティ · 情報セキュリティ

IPスプーフィング

IP Spoofing

あいぴーすぷーふぃんぐ

送信元IPアドレスを偽装してパケットを送る手口。攻撃元の隠蔽、IPアドレスによるアクセス制御の回避、応答を第三者に向けさせるリフレクション攻撃などに使われる。境界でのイングレス／エグレスフィルタリングが対策となる。

共有:

他の資格での定義

送信元のIPアドレスを偽装してパケットを送信する攻撃手法。信頼された送信元になりすますことで、ファイアウォールのフィルタリングを回避したり、不正アクセスを行う。

送信元IPアドレスを偽装してパケットを送る攻撃。アクセス制御の回避や攻撃元の隠蔽、反射型DDoS攻撃に用いられる。

パケットの送信元IPアドレスを偽って通信する攻撃。信頼された相手になりすましたり、攻撃元を隠したりする目的で使われる。境界のルータで不自然な送信元を遮断することが対策となる。

IPパケットの送信元IPアドレスを偽装して、別のホストになりすます手法。IPアドレスによるアクセス制御の回避や、送信元を偽ったDoS攻撃、リフレクション攻撃に使われる。外部から届いたパケットのうち送信元が内部のアドレスになっているものを境界で遮断する、などの方法で対策する。

Past Exams

過去問で 8 回出題（応用情報技術者試験 2・情報処理安全確保支援士試験 2・ITパスポート試験 1・ネットワークスペシャリスト試験 1・ITサービスマネージャ試験 1・高度試験午前Ⅰ 1）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。