ARPスプーフィングとは？あーぷすぷーふぃんぐ
ARPスプーフィングとは、偽装したARP応答を同一セグメントへ流して他ホストのARPキャッシュを書き換え、通信を攻撃者の端末経由へ引き込む手口。中間者攻撃や盗聴の足場になり、上位がTLSで暗号化されていても、経路の掌握による通信の遮断や改変の余地は残る。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
ARPは、IPアドレスに対応するMACアドレスを問い合わせるだけの単純な仕組みで、返ってきた応答が本物かを確かめる手段を持たない。同一セグメント内の機器は互いに信頼できる、という前提の時代に作られた設計で、互換性のためいまも変えられない。だから対策はプロトコル本体ではなく、経路上の観測点であるスイッチ側に正しい対応表を持たせる方向へ置かれている。
具体例
攻撃者が既定ゲートウェイのIPアドレスに対して自分のMACを応答すると、外向きの通信がいったん攻撃者の端末を通る。対策としては、DHCPスヌーピングで作った「IPとMACとポート」の対応表を根拠に、これと矛盾するARPをDynamic ARP Inspectionが破棄する構成をとる。
試験での引っ掛け
「暗号化していれば安全」とは言えない（内容は守れても、経路の乗っ取りによる遮断や、証明書警告を無視させる誘導は残る）。またIPv6にARPは無く、同じ役割は近隣探索（NDP）が担うため、対策の名前もRA GardやND Inspectionに変わる。静的ARPエントリは有効だが、台数が増えると運用が持たない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。