IPアドレスブロック203.0.113.0/24は、内部ネットワークで使用されます。したがって、203.0.113.0/24の範囲のアドレスからであると主張するトラフィックがネットワークに着信することはありません。同様に、203.0.113.0/24の範囲のアドレス宛てのアウトバウンドトラフィックがあってはなりません。そのため、これはファイアウォールでブロックされています。これは、ネットワークの外部の攻撃者が203.0.113.0/24の範囲のアドレスを持つ内部コンピュータからのものであると主張するデータを送信するIPスプーフィング攻撃から保護するためです。
IPスプーフィングは、IPアドレスの偽造またはホストファイルのハイジャックとも呼ばれ、クラッカーが信頼できるホストになりすましてIDを隠したり、Webサイトをスプーフィングしたり、ブラウザをハイジャックしたり、ネットワークにアクセスしたりするハイジャック手法です。仕組みは次のとおりです。ハイジャック犯は正当なホストのIPアドレスを取得し、正当なホストが送信元であるように見えるようにパケットヘッダーを変更します。
IPスプーフィングを使用してブラウザをハイジャックすると、正当なサイトのURL（Uniform Resource Locator）を入力した訪問者は、ハイジャッカーによって作成された不正なWebページに誘導されます。たとえば、ハイジャッカーが米国議会図書館のWebサイトをスプーフィングした場合、URL www.loc.govを入力したインターネットユーザーには、ハイジャッカーによって作成されたスプーフィングされたコンテンツが表示されます。
ユーザーがなりすましページの動的コンテンツを操作すると、ハイジャック犯は機密情報やコンピューターまたはネットワークリソースにアクセスできるようになります。彼は、クレジットカード番号やパスワードなどの機密データを盗んだり変更したり、マルウェアをインストールしたりする可能性があります。ハイジャック犯は、侵害されたコンピューターを制御して、スパムを送信するためにゾンビ軍の一部として使用することもできます。
不正解：
A：BGPは、インターネット上のネットワーク間でルーティング情報を交換するために使用されるプロトコルです。BGPルートハイジャックは、BGPを使用してインターネットルーティングパスを操作するプロセスです。この質問のファイアウォール構成は、BGPルートハイジャック攻撃から保護しません。
B：Bogonは、パブリックインターネット上のIPパケットの非公式な名前であり、予約されているIPアドレススペースの領域からのものであると主張していますが、Internet Assigned Numbers Authority（IANA）または委任された地域インターネットレジストリによってまだ割り当てまたは委任されていません（RIR）。この質問のファイアウォール構成は、BogonIPネットワークトラフィックから保護しません。
D：中間者攻撃とは、攻撃者が密かに中継し、相互に直接通信していると信じている2者間の通信を変更する可能性のある攻撃です。この質問のファイアウォール構成は、man-in-the-middle攻撃から保護しません。
E：分散型サービス拒否（DDoS）攻撃は、複数のシステムがターゲットシステム（通常は1つ以上のWebサーバー）の帯域幅またはリソースをフラッディングするときに発生します。増幅されたDDoS攻撃は、より多くのシステムを使用して攻撃を「増幅」します。この質問のファイアウォール構成は、DDoS攻撃から保護しません。
参照：
http://searchsecurity.techtarget.com/definition/IP-spoofing

説明