IPスプーフィング
更新日:
用語解説
IPスプーフィングは、IPパケットの送信元のIPアドレスを偽って、別の機器から送ったように見せる手法です。
■ 試験で押さえるポイント
送信元を隠すDoS攻撃や、被害者のアドレスを送信元にする反射攻撃に使われます。
応答は偽装したアドレスに返るため、TCPで双方向の通信を成立させるのは困難です。
ネットワークの出入口で、ありえない送信元のパケットを捨てるフィルタで防ぎます。
■ 過去問での着眼点
IPアドレスは本人の確認にはならないため、重要な通信は暗号の技術で相手を認証します。
例: 攻撃者が被害者のIPアドレスを送信元にして多くのサーバに問い合わせ、応答を被害者に集中させます。