VLANによるセグメント分離とは？

VLANによるセグメント分離とは、物理的な配線構成とは独立に、スイッチの設定で論理的なネットワークを分ける技術。同じスイッチに接続していても異なるVLANの間は直接通信できず、経路制御機器を経由させて通信を制限できる。職務分掌をネットワーク層で実装する手段になる。

ぶいらんによるせぐめんとぶんり

システム監査技術者試験の頻出用語／午前II

VLANによるセグメント分離の意味

物理的な配線構成とは独立に、スイッチの設定で論理的なネットワークを分ける技術。同じスイッチに接続していても異なるVLANの間は直接通信できず、経路制御機器を経由させて通信を制限できる。職務分掌をネットワーク層で実装する手段になる。

事務用端末、サーバ群、来客用無線、監視カメラをそれぞれ別のVLANに分け、事務用から監視カメラへの通信を遮断する。監査人はスイッチの設定情報を入手し、ポートの割当てが台帳と一致しているか、未使用ポートが無効化されているかを確かめる。

VLANを分けただけでは遮断されない。多くの構成では経路制御機器が全VLAN間を中継するため、そこに制御規則を入れて初めて分離が成立する。「VLANで分けているので安全」という説明を、規則の実物を見ずに受け入れてはならない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。