DHCP機能を悪用したなりすまし攻撃を防止するためのセキュリティ機能のこと。
スイッチのポートを、信頼できるポートと信頼できないポートとに指定することで、DHCPスプーフィングの対策ができる。