DHCPスヌーピングとは？でぃーえいちしーぴーすぬーぴんぐ
DHCPスヌーピングとは、スイッチが配布のやり取りを監視し、正規のサーバがつながるポートからの応答だけを通す機能。同時に「どのポートにどのアドレスの端末がいるか」の表を作り、他の対策の土台として使われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
上位スイッチへ向かうポートだけを信頼済みに設定し、利用者側ポートからの配布応答は破棄する。作られた対応表を使えば、詐称されたアドレスのパケットを利用者ポートで落とす設定にも展開できる。
試験での引っ掛け
信頼済みポートの指定を誤り、利用者側を信頼済みにすると機能しない。また端末を持ち込まれるだけで即座に防げるわけではなく、有線ポートの認証と組み合わせて初めて実効性が出る。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (4) ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。