uRPFとは?
uRPFとは、受信したパケットの送信元アドレスについて、そのアドレス宛ての経路が受信インタフェース側に存在するかを確認し、合わなければ破棄する機能。送信元を詐称したパケットを入口で落とすための代表的な対策。
ゆーあーるぴーえふ
uRPFの意味
受信したパケットの送信元アドレスについて、そのアドレス宛ての経路が受信インタフェース側に存在するかを確認し、合わなければ破棄する機能。送信元を詐称したパケットを入口で落とすための代表的な対策。
uRPFの具体例
顧客収容側の回線に厳格モードを適用し、契約したアドレス範囲以外を送信元とするパケットを破棄すれば、その回線を踏み台にした反射型の攻撃を根元で止められる。上流との複数接続がある区間では緩いモードを使う。
uRPFは試験でどう引っ掛けられる?
経路が行きと帰りで異なる非対称経路では、厳格モードが正常な通信まで落とす。「常に厳格にすべき」ではなく、接続形態に応じてモードを選ぶ判断が問われる。
uRPFと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。