情報処理安全確保支援士暗記無料で始める

スイッチングハブとは?すいっちんぐはぶ

スイッチングハブとは、フレームの届く範囲を宛先のポートだけに絞る、データリンク層の集線装置。受信したフレームの送信元MACアドレスと受信ポートの対応を表に持ち、その表を引いて転送先を決める。表に載っていない宛先とブロードキャストだけは全ポートへ流す(フラッディング)。ポートごとに衝突ドメインが分かれるため、全二重通信もできる。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の過去問では4回出題され、ほかに2問の解説で触れられています(2017年度〜2025年度)。

情報処理安全確保支援士試験の頻出用語/午前II

別名:L2スイッチ(レイヤ2スイッチ)、L2スイッチ、レイヤ2スイッチ、スイッチングハブ(レイヤ2スイッチ)

この語が出る過去問を解く →

背景

リピータハブは受信した信号を全ポートへ流すため、同じセグメントの端末は互いの通信をそのまま受信でき、盗聴と衝突の両方が問題になった。宛先を見て必要なポートだけへ送る装置に置き換えたことで両方が解消したが、学習表という状態を持つようになり、その表を溢れさせて全ポートへ流させる攻撃が新たに成立するようになった。

具体例

解析やIDSのために特定ポートの通信を取り出したいときは、Cisco CatalystのSPANのようなミラーポート機能を設定する。スイッチが宛先ポートにしかフレームを流さない以上、監視用の機器を空きポートへ挿すだけでは通信を観測できない。

試験での引っ掛け

スイッチはブロードキャストドメインを分割しない。分割にはVLANかルータが要る。またARPスプーフィングやMACアドレステーブルを溢れさせる攻撃を受ければ同一セグメント内の盗聴は成立するため、「スイッチだから盗聴されない」とは言えない。ループがあればブロードキャストが増殖して停止する。

関連用語

出た過去問

問題文で直接問われたものと、解説の中で触れられたものが含まれます。

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では4回出題(2017年度〜2025年度)
  • 分野:午前II
  • スイッチはブロードキャストドメインを分割しない。