ARPスプーフィングとは？
ARPスプーフィングとは、同じ社内ネットワーク上で、機器の住所にあたる情報を偽って通知し、他人あての通信を自分の端末へ引き込む攻撃。盗聴や改ざんの足がかりになる。外部からではなく、侵入された端末や持ち込み端末から行われる点が問われる。
あーぴーすぷーふぃんぐ
ARPスプーフィングの意味
同じ社内ネットワーク上で、機器の住所にあたる情報を偽って通知し、他人あての通信を自分の端末へ引き込む攻撃。盗聴や改ざんの足がかりになる。外部からではなく、侵入された端末や持ち込み端末から行われる点が問われる。
ARPスプーフィングの具体例
来客用の無線に紛れ込んだ端末が偽の応答を流し、会議室のPCから社内サーバへの通信を横取りして、暗号化されていない共有フォルダのやり取りを読み取っていた。利用者の画面上は何も変わらないため気づけない。
ARPスプーフィングは試験でどう引っ掛けられる？
ファイアウォールは社内から社内への通信をそのまま通すため防げない。対策はネットワークの分離、機器の接続制限、通信そのものの暗号化であって、外向きの防御を強めることではない。
ARPスプーフィングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。