QA@IT
«回答へ戻る

回答を投稿

1.Macアドレスの最初の6文字でベンダーコードに該当しないケースはMacアドレス改ざん以外に存在するのでしょうか?

はい、ローカルアドレスが存在します。例えば※1の「a2-××-××-××-××-××」は先頭オクテットのローカルビットが立っているので、ローカルアドレスです。他方「a4-××-××-××-××-××」の方はグローバルアドレスで、上位3オクテットはOUI(ベンダコード)です。ローカルアドレスのことはこのあたりを参照して下さい。

MACアドレス - Wikipedia

2.また、この情報からArpスプーフィングかどうか判定はできるでしょうか?

いいえ、この情報だけだと分からないですが、IPアドレスとMACアドレスの正しい対応づけが分かっているなら、どれがスプーフィングかは分かるはずです。

> 1.Macアドレスの最初の6文字でベンダーコードに該当しないケースはMacアドレス改ざん以外に存在するのでしょうか?

はい、ローカルアドレスが存在します。例えば※1の「a2-××-××-××-××-××」は先頭オクテットのローカルビットが立っているので、ローカルアドレスです。他方「a4-××-××-××-××-××」の方はグローバルアドレスで、上位3オクテットはOUI(ベンダコード)です。ローカルアドレスのことはこのあたりを参照して下さい。

[MACアドレス - Wikipedia](https://ja.wikipedia.org/wiki/MAC%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9)

> 2.また、この情報からArpスプーフィングかどうか判定はできるでしょうか?

いいえ、この情報だけだと分からないですが、IPアドレスとMACアドレスの正しい対応づけが分かっているなら、どれがスプーフィングかは分かるはずです。