ダイナミックARPインスペクションとは？
ダイナミックARPインスペクションとは、L2スイッチがARPパケットの送信元IPアドレスとMACアドレスの対応を検査し、正しくない組合せのARPを破棄する機能。同一セグメント内でのARPスプーフィングによる盗聴や改ざんを、L2の側で止める対策として問われる。
だいなみっくえーあーるぴーいんすぺくしょん
ダイナミックARPインスペクションの意味
L2スイッチがARPパケットの送信元IPアドレスとMACアドレスの対応を検査し、正しくない組合せのARPを破棄する機能。同一セグメント内でのARPスプーフィングによる盗聴や改ざんを、L2の側で止める対策として問われる。
ダイナミックARPインスペクションの具体例
DHCPスヌーピングが作るポート・MAC・IP・VLANの対応表を照合先に使い、表にない組合せのARPを落とす。固定IPのサーバは明示的に許可リストへ登録する。上位スイッチへ向かう回線は信頼ポートにして検査対象から外し、端末を収容するポートだけを検査するのが基本形。
ダイナミックARPインスペクションは試験でどう引っ掛けられる？
単独では動作せず、照合の元になるバインディング情報を作る仕組みが前提になる点が要点。検査対象はARPだけなので、正しい組合せのまま接続してくる不正端末そのものは排除できず、そこは認証やポート制御の役割になる。
ダイナミックARPインスペクションと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。