uRPFとは?ゆーあーるぴーえふ
uRPFとは、受信したパケットの送信元アドレスについて、そのアドレス宛ての経路が受信インタフェース側に存在するかを確認し、合わなければ破棄する機能。送信元を詐称したパケットを入口で落とすための代表的な対策。
最終更新:2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
顧客収容側の回線に厳格モードを適用し、契約したアドレス範囲以外を送信元とするパケットを破棄すれば、その回線を踏み台にした反射型の攻撃を根元で止められる。上流との複数接続がある区間では緩いモードを使う。
試験での引っ掛け
経路が行きと帰りで異なる非対称経路では、厳格モードが正常な通信まで落とす。「常に厳格にすべき」ではなく、接続形態に応じてモードを選ぶ判断が問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。