DHCPスヌーピングとは？
DHCPスヌーピングとは、スイッチが配布のやり取りを監視し、正規のサーバがつながるポートからの応答だけを通す機能。同時に「どのポートにどのアドレスの端末がいるか」の表を作り、他の対策の土台として使われる。
でぃーえいちしーぴーすぬーぴんぐ
DHCPスヌーピングの意味
スイッチが配布のやり取りを監視し、正規のサーバがつながるポートからの応答だけを通す機能。同時に「どのポートにどのアドレスの端末がいるか」の表を作り、他の対策の土台として使われる。
DHCPスヌーピングの具体例
上位スイッチへ向かうポートだけを信頼済みに設定し、利用者側ポートからの配布応答は破棄する。作られた対応表を使えば、詐称されたアドレスのパケットを利用者ポートで落とす設定にも展開できる。
DHCPスヌーピングは試験でどう引っ掛けられる？
信頼済みポートの指定を誤り、利用者側を信頼済みにすると機能しない。また端末を持ち込まれるだけで即座に防げるわけではなく、有線ポートの認証と組み合わせて初めて実効性が出る。
DHCPスヌーピングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。