ARPスプーフィングとIPスプーフィングとは？
ARPスプーフィングとIPスプーフィングとは、ARPスプーフィングは、偽のMACアドレス情報を流して通信を自分（攻撃者）経由に誘導する攻撃。IPスプーフィングは、送信元IPアドレスを偽装し、あたかも別の正規の送信元からの通信であるかのように見せかける攻撃。
あーぷすぷーふぃんぐといーぴーすぷーふぃんぐ
ARPスプーフィングとIPスプーフィングの意味
ARPスプーフィングは、偽のMACアドレス情報を流して通信を自分（攻撃者）経由に誘導する攻撃。IPスプーフィングは、送信元IPアドレスを偽装し、あたかも別の正規の送信元からの通信であるかのように見せかける攻撃。
ARPスプーフィングとIPスプーフィングの具体例
ARPスプーフィングで社内LAN上の通信を自分経由にすり替え、中間者攻撃として盗聴・改ざんを行うことがある。IPスプーフィングはDDoS攻撃で攻撃元を偽装したり、アクセス制限を送信元IPアドレスだけで判定するシステムを欺いたりするのに悪用される。
ARPスプーフィングとIPスプーフィングは試験でどう引っ掛けられる？
偽装する対象と届く範囲が違う。ARPスプーフィングが偽るのはMACアドレスで、ARPはルータを越えないため同一のLAN（同じブロードキャストドメイン）内でしか成立しない。IPスプーフィングが偽るのはIPアドレスで、インターネット越しにも行える。またIPスプーフィングでは送信元を偽っているため攻撃者に応答が返らず、盗聴には向かない（一方通行の攻撃やリフレクション攻撃に使われる）——「IPスプーフィングで通信を盗み見る」は誤り。
ARPスプーフィングとIPスプーフィングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。