IPスプーフィングとは？
IPスプーフィングとは、パケットの送信元IPアドレスを詐称する行為。IPには送信元を検証する仕組みが無いために成立する。攻撃元の隠蔽、送信元アドレスに基づくアクセス制御の回避、応答を第三者へ向ける増幅攻撃の前提として使われる。
あいぴーすぷーふぃんぐ
IPスプーフィングの意味
パケットの送信元IPアドレスを詐称する行為。IPには送信元を検証する仕組みが無いために成立する。攻撃元の隠蔽、送信元アドレスに基づくアクセス制御の回避、応答を第三者へ向ける増幅攻撃の前提として使われる。
IPスプーフィングの具体例
標的のアドレスを送信元に詐称してDNSやNTPへ問い合わせを送ると、大きな応答が標的へ集中する。対策として、境界ルータで自組織のアドレスを送信元とする外部からの流入を遮断し、外向きも自組織以外の送信元を出さない入口・出口フィルタリングを設ける。
IPスプーフィングは試験でどう引っ掛けられる？
TCPでは応答が詐称先へ返るため、3ウェイハンドシェイクを完了できず双方向の通信は成立しにくい。片方向で済むUDPやSYN Floodで主に使われる。送信元IPだけを条件にした認可設計が弱い理由もここにある。
IPスプーフィングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。