DHCPスヌーピングとは？でぃーえいちしーぴーすぬーぴんぐ
DHCPスヌーピングとは、スイッチがDHCPのやり取りを監視し、信頼できるポート以外からのDHCP応答を破棄することで、不正なDHCPサーバによる誤ったゲートウェイ配布を防ぐ機能。同時に「MACとIPとポート」の対応表を作り、Dynamic ARP InspectionやIPソースガードの基礎データになる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
利用者が誤って持ち込んだ無線ルータがDHCP応答を返しても、その通信を遮断できる。
試験での引っ掛け
これ単体でARP偽装を防げるわけではない（対応表を使って偽ARPを実際に弾くのはDynamic ARP Inspection）。破棄する対象も、端末が出す要求ではなくサーバ側が返す応答（OFFER／ACK）で、信頼ポートに指定するのは正規のDHCPサーバへ向かう側だけ。名前が似たIGMPスヌーピングはマルチキャストの転送制御で、目的が違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。