MACsec(IEEE 802.1AE)とは?
MACsec(IEEE 802.1AE)とは、隣接する機器間のイーサネットフレームを、L2の段階で暗号化し完全性も保護する規格。上位のプロトコルに依存せず、同一セグメント内の盗聴や改ざん、フレームの挿入を防ぐ。鍵の合意は専用の鍵合意プロトコルで行う。
まっくせきゅりてぃ
MACsec(IEEE 802.1AE)の意味
隣接する機器間のイーサネットフレームを、L2の段階で暗号化し完全性も保護する規格。上位のプロトコルに依存せず、同一セグメント内の盗聴や改ざん、フレームの挿入を防ぐ。鍵の合意は専用の鍵合意プロトコルで行う。
MACsec(IEEE 802.1AE)の具体例
拠点間をつなぐ回線区間や、データセンタ内のスイッチ間リンクに適用し、光ファイバへの物理的な分岐による盗聴に備える。IEEE 802.1Xの認証と組み合わせ、認証成功後に鍵を配る構成が採られる。
MACsec(IEEE 802.1AE)は試験でどう引っ掛けられる?
守るのはリンク1区間だけで、スイッチを通過するたびに復号・再暗号化される。端末から端末までを通して守るIPsecやTLSとは適用範囲が根本的に違い、経路上の機器を信頼できることが前提になる。
MACsec(IEEE 802.1AE)と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。