ARPスプーフィングとは？あーるぴーすぷーふぃんぐ
ARPスプーフィングとは、同一LAN内で偽のARP応答を流し、他機器のARPテーブルを書き換えて通信を自分へ引き込む攻撃。既定ゲートウェイになりすませば、その先へ向かう通信を丸ごと盗聴・改ざんできる中間者の位置を取れてしまう。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
共用の無線LAN環境で、攻撃端末がゲートウェイのIPアドレスに自分のMACアドレスを対応付けて広告する。対策は静的ARPエントリの設定、スイッチのDynamic ARP Inspection、通信そのものの暗号化。
試験での引っ掛け
ARPは応答を無条件に信用する仕組みで認証がないため、正規の手順だけでは検知できない。ルータを越えた別セグメントには届かず、影響範囲が同一ブロードキャストドメイン内に限られる点も問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。