IT資格用語解説情報処理安全確保支援士試験・ネットワークセキュリティ
DHCPスヌーピング
更新日:
用語解説
L2スイッチ（ネットワークスイッチ）に備わっているセキュリティ機能です。
■ 試験で押さえるポイント
攻撃者が勝手にネットワーク内に「偽のDHCPサーバ」を設置し、不正なIPアドレスやデフォルトゲートウェイを端末に割り当てて通信を盗聴する攻撃（DHCPスプーフィングなど）を、 スイッチ側で不正なDHCP応答パケットを監視（スヌーピング）して遮断する ことで防ぎます。
更新日:
L2スイッチ（ネットワークスイッチ）に備わっているセキュリティ機能です。
■ 試験で押さえるポイント
攻撃者が勝手にネットワーク内に「偽のDHCPサーバ」を設置し、不正なIPアドレスやデフォルトゲートウェイを端末に割り当てて通信を盗聴する攻撃（DHCPスプーフィングなど）を、 スイッチ側で不正なDHCP応答パケットを監視（スヌーピング）して遮断する ことで防ぎます。