自ネットワークのホストへの侵入を，ファイアウォールにおいて防止する対策のうち，IP スプーフィング（spoofing）攻撃の対策について述べたものはどれか。
外部から入る TCP コネクション確立要求パケットのうち，外部へのインターネットサービスの提供に必要なもの以外を破棄する。
外部から入る UDP パケットのうち，外部へのインターネットサービスの提供や利用したいインターネットサービ スに必要なもの以外を破棄する。
外部から入るパケットの宛先 IP アドレスが，インターネットとの直接の通信をすべきでない自ネットワークのホストのものであれば，そのパケットを破棄する。
外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば，そのパケットを破棄する。