資格暗記無料で始める

MACsec(IEEE 802.1AE)とは?

MACsec(IEEE 802.1AE)とは、隣接する機器間のイーサネットフレームを、L2の段階で暗号化し完全性も保護する規格。上位のプロトコルに依存せず、同一セグメント内の盗聴や改ざん、フレームの挿入を防ぐ。鍵の合意は専用の鍵合意プロトコルで行う。

まっくせきゅりてぃ

情報処理安全確保支援士試験の頻出用語/午前II/別名:MACsec、IEEE 802.1AE


MACsec(IEEE 802.1AE)の意味

隣接する機器間のイーサネットフレームを、L2の段階で暗号化し完全性も保護する規格。上位のプロトコルに依存せず、同一セグメント内の盗聴や改ざん、フレームの挿入を防ぐ。鍵の合意は専用の鍵合意プロトコルで行う。

MACsec(IEEE 802.1AE)の具体例

拠点間をつなぐ回線区間や、データセンタ内のスイッチ間リンクに適用し、光ファイバへの物理的な分岐による盗聴に備える。IEEE 802.1Xの認証と組み合わせ、認証成功後に鍵を配る構成が採られる。

MACsec(IEEE 802.1AE)は試験でどう引っ掛けられる?

守るのはリンク1区間だけで、スイッチを通過するたびに復号・再暗号化される。端末から端末までを通して守るIPsecTLSとは適用範囲が根本的に違い、経路上の機器を信頼できることが前提になる。

MACsec(IEEE 802.1AE)と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。