令和6年度秋期応用情報技術者試験午前問45

この問題は2024(R6)秋応用情報技術者午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。

ア. スイッチが，PCから送出されるICMPパケットを同一セグメント内も含め，全て遮断するので，PC間のマルウェア感染のリスクを低減できる。

イ. スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

ウ. スイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。

エ. スイッチが，物理ポートごとに，決まったIPアドレスをもつPCの接続だけを許可するので，PCの不正接続のリスクを低減できる。

解答・解説を読む

正解: 選択肢イ

VLAN（Virtual LAN）機能を用いてスイッチのポートを複数のセグメントに分けることで、論理的なブロードキャストドメインを分割することができます。これにより、ブロードキャストパケットが他のセグメントに届かなくなり、通信範囲が限定されます。

結果として、ARP要求などのブロードキャスト通信によってネットワーク内のPCのMACアドレスやIPアドレスといったアドレス情報の不要な流出を防ぐことができ、セキュリティ上の効果が得られます。

ア: 誤り。VLAN機能自体には、ICMPパケットを同一セグメント内も含めてすべて遮断する機能はありません。これはパケットフィルタリングやファイアウォール機能などの説明です。
イ: 正解。VLANによってブロードキャストドメインが分割され、ブロードキャストパケットの到達範囲が制限されるため、アドレス情報の不要な流出リスクを低減できます。
ウ: 誤り。MACアドレスを用いて接続可否を判別するのは、MACアドレスフィルタリング（ポートセキュリティ機能）の説明であり、VLANの機能ではありません。
エ: 誤り。物理ポートごとに決まったIPアドレスを持つPCのみを許可するのは、特定のアクセス制御機能（IPソースガードなど）の説明であり、VLANの機能ではありません。