ARPスプーフィングとは？
ARPスプーフィングとは、同一LAN内で偽のARP応答を流し、他機器のARPテーブルを書き換えて通信を自分へ引き込む攻撃。既定ゲートウェイになりすませば、その先へ向かう通信を丸ごと盗聴・改ざんできる中間者の位置を取れてしまう。
あーるぴーすぷーふぃんぐ
ARPスプーフィングの意味
同一LAN内で偽のARP応答を流し、他機器のARPテーブルを書き換えて通信を自分へ引き込む攻撃。既定ゲートウェイになりすませば、その先へ向かう通信を丸ごと盗聴・改ざんできる中間者の位置を取れてしまう。
ARPスプーフィングの具体例
共用の無線LAN環境で、攻撃端末がゲートウェイのIPアドレスに自分のMACアドレスを対応付けて広告する。対策は静的ARPエントリの設定、スイッチのDynamic ARP Inspection、通信そのものの暗号化。
ARPスプーフィングは試験でどう引っ掛けられる？
ARPは応答を無条件に信用する仕組みで認証がないため、正規の手順だけでは検知できない。ルータを越えた別セグメントには届かず、影響範囲が同一ブロードキャストドメイン内に限られる点も問われる。
ARPスプーフィングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。