学習状態はこのブラウザ内にのみ保存されます
Security — 攻撃と対策 / security
ポートセキュリティとは？
Switch Port: スイッチの接続口。VLANへの所属（アクセス／トランク）が設定される単位。
ポートセキュリティは、ポートごとに「使ってよいMACアドレス」を制限する機能です。代表的な制限は次の通りです。
- 接続できるMACアドレスの数を制限する（例: 1つだけ）
- 特定のMACアドレスだけを許可する
- 違反したらポートを無効化する、または記録する
ARPスプーフィングやMAC偽装への直接の対策になりますが、正規の機器交換でも引っかかるため、運用とのバランスが要る機能です。
次の疑問・概念へ
情報の根拠（Sources）
- IEEE 802.1Q — Bridges and Bridged Networks (VLAN) — IEEE 802.1 Working Group（standard）
事実の根拠は公式文書・RFC を正とし、このサイトの説明・図は独自の教材表現です（§6.8）。