「Tear Drop」攻撃を防ぐためにScreen機能がチェックするパケットの異常は何か。

2026年3月14日

Tear Drop攻撃は、IPフラグメントのオフセット値を操作して再構築時にバッファオーバーフローやクラッシュを引き起こすもので、Screenはフラグメントの整合性をチェックする。

SRXのインターフェースで「uRPF（Unicast Reverse Path Forwarding）」を有効にするモードのうち、非対称ルーティング環境でパケットドロップを引き起こしやすいのはどれか。

ルートベースVPN（Route-Based VPN）を使用する際、トンネルインターフェース（st0）のMTUサイズを調整する主な理由は何か。