ポートセキュリティとは？ぽーとせきゅりてぃ
ポートセキュリティとは、スイッチの物理ポートごとに、接続を許可するMACアドレスや学習できるMACアドレスの数を制限する機能。上限を超えたり許可外のMACを検出したりしたときの動作として、該当フレームの破棄、ポートの閉塞、管理者への通知（SNMPトラップやログ）を選べる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
L2スイッチは、流れてきたフレームの送信元を無条件に学習する。この素直さのおかげで設定なしに使えるが、裏返せば「つなげば通る」ネットワークになる。執務室の空きポートや会議室の情報コンセントは物理的に誰でも触れるため、L2の段階で台数と機器を縛る手当てが要る。同時に、MACアドレステーブルを埋め尽くす攻撃に対する上限としても働く。
具体例
会議室のポートで学習できるMACを1台に制限しておけば、無断でスイッチングハブを増設して複数台をつなぐ運用を検出できる。IEEE 802.1Xのサプリカントを実装できない機器（一部のプリンタや計測機器）を収容するポートで、代替の縛りとして使われることも多い。
試験での引っ掛け
MACアドレスは端末側で容易に書き換えられるため、これ単独では認証にならない（許可済みのMACを騙れば通る）。本来の認証はIEEE 802.1XとRADIUSで行い、この機能は台数制限とテーブルあふれ対策として重ねる位置づけ。違反時にポート閉塞を選ぶと、復旧に管理者の操作が必要になる運用負荷も設計時に決めておく。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。