令和6年度 秋期 応用情報技術者試験 午前 問45
テクノロジセキュリティ技術ネットワークネットワーク防御・セキュリティ製品有線LAN・スイッチング
VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。
解答・解説
正解: イ. スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
VLAN（Virtual LAN）機能を用いてスイッチのポートを複数のセグメントに分けることで、論理的なブロードキャストドメインを分割することができます。これにより、ブロードキャストパケットが他のセグメントに届かなくなり、通信範囲が限定されます。
結果として、ARP要求などのブロードキャスト通信によってネットワーク内のPCのMACアドレスやIPアドレスといったアドレス情報の不要な流出を防ぐことができ、セキュリティ上の効果が得られます。
各選択肢の解説
- ア: 誤り。VLAN機能自体には、ICMPパケットを同一セグメント内も含めてすべて遮断する機能はありません。これはパケットフィルタリングやファイアウォール機能などの説明です。
- イ: 正解。VLANによってブロードキャストドメインが分割され、ブロードキャストパケットの到達範囲が制限されるため、アドレス情報の不要な流出リスクを低減できます。
- ウ: 誤り。MACアドレスを用いて接続可否を判別するのは、MACアドレスフィルタリング（ポートセキュリティ機能）の説明であり、VLANの機能ではありません。
- エ: 誤り。物理ポートごとに決まったIPアドレスを持つPCのみを許可するのは、特定のアクセス制御機能（IPソースガードなど）の説明であり、VLANの機能ではありません。