次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって、幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として、適切なものはどれか。〔組織の業務環境〕・業務ではサーバにアクセスする。サーバは、組織の内部ネットワークからだけアクセスできる。・幹部及び一般従業員は同一フロアで業務を行っており、日によって席が異なるフリーアドレス制を取っている。・各席には有線LANポートが設置されており、PCを接続して組織の内部ネットワークに接続する。・ネットワークスイッチ1台に全てのPCとサーバが接続される。

選択肢

• アIDS
• イIPマスカレード
• ウスタティックVLAN
• エ認証VLAN

正解と解説

正解：エ 認証VLAN

認証VLANは、端末やユーザの認証結果に応じて、接続したポートを所属させるVLANを動的に切り替える仕組みである。フリーアドレスでどの席に座っても、幹部として認証されれば所定のIPセグメントに割り当てられるため、そのセグメントからのみサーバへのアクセスを許可すれば要件を満たせる。

選択肢ごとの解説

• アIDSは不正な通信を検知する仕組みで、VLANの割当てを制御するものではない。
• イIPマスカレードはアドレスの変換技術であり、利用者ごとの所属制御には使えない。
• ウスタティックVLANはポートごとに固定するため、席が日々変わるフリーアドレスに対応できない。
• エ認証結果に応じて所属VLANを動的に決められるので、要件に合致する。

同じ分野の他の問題

• 企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち、適切…2024年度 秋期 午前 問37
• 3Dセキュア2.0(EMV 3-Dセキュア)は、オンラインショッピングにおけるクレジットカード決済時に、不正取引を防止す…2024年度 春期 午前 問35
• クライアント証明書で利用者を認証するリバースプロキシサーバを用いて、複数のWebサーバにシングルサインオンを行うシステム…2022年度 春期 午前 問41
• チャレンジレスポンス認証方式に該当するものはどれか。2022年度 春期 午前 問38
• 複数のシステムやサービスの間で利用されるSAML（Security Assertion Markup Language）…2022年度 春期 午前 問36