資格暗記無料で始める

VLANホッピングとは？

VLANホッピングとは、本来到達できない別VLANへフレームを送り込む攻撃。スイッチ間の自動折衝を悪用してトランクポートに仕立てる手口と、タグを二重に付けて途中のスイッチに外側だけを剥がさせる手口があり、論理的な分離を無効化する。

ぶいらんほっぴんぐ

情報処理安全確保支援士試験の頻出用語／午前II

VLANホッピングの意味

本来到達できない別VLANへフレームを送り込む攻撃。スイッチ間の自動折衝を悪用してトランクポートに仕立てる手口と、タグを二重に付けて途中のスイッチに外側だけを剥がさせる手口があり、論理的な分離を無効化する。

VLANホッピングの具体例

執務エリアのポートからサーバ用VLANへ侵入されると、境界のファイアウォールを通らずに内部システムへ到達される。対策はトランクの自動折衝を無効化し、未使用ポートを閉塞し、使わないVLANをトランクから外すこと。

VLANホッピングは試験でどう引っ掛けられる？

二重タグの手口は片方向にしか通らないことが多く、応答が返らないから無害だと考えるのは危険である。到達さえすればコマンド送信や増幅型攻撃の踏み台には十分で、ネイティブVLANの設定見直しが有効な対策となる。

VLANホッピングと関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。