IPソースガードとは？
IPソースガードとは、ポートから入る通信の送信元IPアドレスが、そのポートに割り当てられたはずのアドレスと一致するかを検査し、不一致なら破棄する機能。送信元を詐称したパケットを、発生源に最も近いアクセススイッチの段階で止める。
あいぴーそーすがーど
IPソースガードの意味
ポートから入る通信の送信元IPアドレスが、そのポートに割り当てられたはずのアドレスと一致するかを検査し、不一致なら破棄する機能。送信元を詐称したパケットを、発生源に最も近いアクセススイッチの段階で止める。
IPソースガードの具体例
感染端末が送信元IPを詐称してDDoSの踏み台になろうとしても、社内側の出口で落ちる。攻撃者が他端末のIPを名乗ってアクセス制御を回避しようとする手口も、同じ仕組みで通用しなくなる。
IPソースガードは試験でどう引っ掛けられる？
ファイアウォールのフィルタと役割が違う。ファイアウォールは境界で宛先やポート番号を見るが、これはアクセス層で「名乗りが正しいか」を見る。詐称を防ぐだけで、正規のアドレスからの攻撃通信は素通りする。
IPソースガードと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。