ファイアウォールにおいて、自ネットワークのホストへの侵入を防止する対策のうち、IP スプーフィング（spoofing）攻撃に有効なものはどれか。
外部から入る TCP コネクション確立要求パケットのうち、外部へのインターネットサービスの提供に必要なもの以外を阻止する。
外部から入る UDP パケットのうち、外部へのインターネットサービスの提供や利用に必要なもの以外を阻止する。
外部から入るパケットのあて先 IP アドレスが、インターネットとの直接の通信をすべきでない自ネットワークのホストのものであれば、そのパケットを阻止する。
外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば、そのパケットを阻止する。