DHCPスヌーピング（DHCP Snooping）に関するネットワークスペシャリスト試験
了解しました ✅ ここでは 「DHCPスヌーピング（DHCP Snooping）」 をテーマに、ネットワークスペシャリスト試験風の問題を10問まとめて作成します。 DHCPスヌーピングは、スイッチなどのL2機器でDHCPの通信を監視し、不正なDHCPサーバ（Rogue DHCP）の配布を防ぐ機能です。 --- DHCPスヌーピングに関する試験問題（10問） --- ■ 問題1 DHCPスヌーピングの主な目的はどれか。 A. DHCPリース期間を短縮するため B. DHCPサーバの不正利用を防ぐため C. クライアントのMACアドレスを隠蔽するため D. DHCP Discoverを高速化するため 正解：B 解説：不正なDHCPサーバからのアドレス配布を防ぎ、ネットワークの安全性を高める。 --- ■ 問題2 DHCPスヌーピングで「信頼ポート（trusted port）」に設定すべきはどれか。 A. クライアントPCに接続するポート B. DHCPサーバへ接続されるポート C. すべてのアクセスポート D. 管理者用コンソールポート 正解：B 解説：正規のDHCPサーバに接続されるポートを信頼ポートとして設定する。 --- ■ 問題3 DHCPスヌーピングを導入していない場合に発生しやすい攻撃はどれか。 A. DNSキャッシュポイズニング B. Rogue DHCP サーバ攻撃 C. SYN Flood 攻撃 D. ARPスプーフィング 正解：B 解説：不正DHCPサーバがクライアントに誤ったデフォルトゲートウェイやDNSを配布する攻撃。 --- ■ 問題4 DHCPスヌーピングの情報はセキュリティ機能のどれと連携可能か。 A. IPsec B. Dynamic ARP Inspection (DAI) C. HTTPS D. SMTP AUTH 正解：B 解説：DHCPスヌーピングで収集したバインディング情報をDAIが利用し、不正ARPを検知できる。 --- ■ 問題5 DHCPスヌーピングにおいて「untrusted port」から送信されたDHCP Offerを受け取った場合の動作はどれか。 A. クライアントに転送する B. パケットを破棄する C. DHCPリース期間を変更する D. DNSに問い合わせる 正解：B 解説：不正サーバからのOffe...