宛先IPアドレスが攻撃対象のネットワーク内にあるパケットのうち、不自然な応答を誘発するようなものを境界で破棄する対策はどれか。

イングレスフィルタリングは、外部から入ってくるパケットの送信元が不適切でないか等を検査する。