ポートセキュリティとMACアドレス制限とは？ぽーとせきゅりてぃとまっくあどれすせいげん
ポートセキュリティとMACアドレス制限とは、スイッチのポートごとに、接続を許す MAC アドレスや学習できる台数の上限を定め、違反時にポートを遮断したり通知したりする機能。持ち込み端末による不正接続の抑止と、学習表をあふれさせる攻撃への対策として問われる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
会議室のポートに接続台数1台の制限をかけ、想定外のスイッチをぶら下げる分岐接続を検知して遮断する。偽の送信元 MAC を大量に流して学習表をあふれさせ、全フレームをフラッディングさせて盗聴する攻撃も、学習数の上限で成立しにくくなる。
試験での引っ掛け
MAC アドレスは容易に詐称できるため、これ単独では認証にならない。厳密に制御するなら IEEE 802.1X による利用者・機器の認証と併用する。また端末を入れ替えるたびに設定変更が要るので、運用負荷との釣り合いも判断材料になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。