ファイアウォールにおいて、自ネットワークのホストへの侵入を防止する対策のうち、IP スプーフィング（spoofing）攻撃の対策について述べたものはどれか。
外部から入る TCP コネクション確立要求パケットのうち、外部へのインターネットサービスの提供に必要なもの以外を破棄する。
外部から入る UDP パケットのうち、外部へのインターネットサービスの提供や利用したいインターネットサー ビスに必要なもの以外を破棄する。
外部から入るパケットの宛先 IP アドレスが、インターネットとの直接の通信をすべきでない自ネットワークのホストのものであれば、そのパケットを破棄する。
外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば、そのパケットを破棄する。