VLANホッピングとは？ぶいらんほっぴんぐ
VLANホッピングとは、本来到達できない別VLANへフレームを送り込む攻撃。スイッチ間の自動折衝を悪用してトランクポートに仕立てる手口と、タグを二重に付けて途中のスイッチに外側だけを剥がさせる手口があり、論理的な分離を無効化する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
執務エリアのポートからサーバ用VLANへ侵入されると、境界のファイアウォールを通らずに内部システムへ到達される。対策はトランクの自動折衝を無効化し、未使用ポートを閉塞し、使わないVLANをトランクから外すこと。
試験での引っ掛け
二重タグの手口は片方向にしか通らないことが多く、応答が返らないから無害だと考えるのは危険である。到達さえすればコマンド送信や増幅型攻撃の踏み台には十分で、ネイティブVLANの設定見直しが有効な対策となる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。