イングレスフィルタリング（BCP38／uRPF）とは？
イングレスフィルタリング（BCP38／uRPF）とは、自ネットワークから外へ出ていくパケット、あるいは外から入ってくるパケットについて、送信元アドレスがその方向にあり得ない値なら破棄する境界での検証。送信元偽装を発生源で断つ対策として問われる。
いんぐれすふぃるたりんぐ
イングレスフィルタリング（BCP38／uRPF）の意味
自ネットワークから外へ出ていくパケット、あるいは外から入ってくるパケットについて、送信元アドレスがその方向にあり得ない値なら破棄する境界での検証。送信元偽装を発生源で断つ対策として問われる。
イングレスフィルタリング（BCP38／uRPF）の具体例
自組織が保有するのが203.0.113.0/24なら、外向きに出るパケットのうち送信元がこの範囲外のものを破棄する。逆に外から入ってくるパケットで送信元がこの範囲やプライベートアドレスのものも破棄する。経路表から妥当性を判定する方式がuRPFである。
イングレスフィルタリング（BCP38／uRPF）は試験でどう引っ掛けられる？
自組織を守る対策ではなく、自組織が加害側の踏み台になることを防ぐ対策である点が要点。またuRPFの厳格モードは、行きと帰りで経路が異なる構成で正規パケットを落とすため、多重接続環境では緩やかなモードを選ぶ。
イングレスフィルタリング（BCP38／uRPF）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。