DHCPスヌーピングとは？
DHCPスヌーピングとは、スイッチがDHCPのやり取りを監視し、信頼できるポート以外からのDHCP応答を破棄することで、不正なDHCPサーバによる誤ったゲートウェイ配布を防ぐ機能。同時に「MACとIPとポート」の対応表を作り、Dynamic ARP InspectionやIPソースガードの基礎データになる。
でぃーえいちしーぴーすぬーぴんぐ
DHCPスヌーピングの意味
スイッチがDHCPのやり取りを監視し、信頼できるポート以外からのDHCP応答を破棄することで、不正なDHCPサーバによる誤ったゲートウェイ配布を防ぐ機能。同時に「MACとIPとポート」の対応表を作り、Dynamic ARP InspectionやIPソースガードの基礎データになる。
DHCPスヌーピングの具体例
利用者が誤って持ち込んだ無線ルータがDHCP応答を返しても、その通信を遮断できる。
DHCPスヌーピングは試験でどう引っ掛けられる？
これ単体でARP偽装を防げるわけではない（対応表を使って偽ARPを実際に弾くのはDynamic ARP Inspection）。破棄する対象も、端末が出す要求ではなくサーバ側が返す応答（OFFER／ACK）で、信頼ポートに指定するのは正規のDHCPサーバへ向かう側だけ。名前が似たIGMPスヌーピングはマルチキャストの転送制御で、目的が違う。
DHCPスヌーピングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。