VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき、スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。

選択肢

• アスイッチが、PCから送出されるICMPパケットを同一セグメント内も含め、全て遮断するので、PC間のマルウェア感染のリスクを低減できる。
• イスイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。
• ウスイッチが、PCのMACアドレスから接続可否を判別するので、PCの不正接続のリスクを低減できる。
• エスイッチが、物理ポートごとに、決まったIPアドレスをもつPCの接続だけを許可するので、PCの不正接続のリスクを低減できる。

正解と解説

正解：イ スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。

VLANでポートをグループ化すると、それぞれが独立したブロードキャストドメインになる。ARP要求などのブロードキャストが他のセグメントへ届かなくなるため、機器のIPアドレスやMACアドレスといった情報が不必要に他セグメントへ流れるリスクを下げられる。

選択肢ごとの解説

• アVLANはICMPを一律に遮断する機能ではなく、同一セグメント内の通信は通る。
• イ正解。ブロードキャストの到達範囲をセグメント内に限定できる。
• ウMACアドレスによる接続可否の判定は認証機能（ポートセキュリティ等）の役割。
• エポートごとにIPアドレスを限定するのもVLANの機能ではない。

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43
• WAFによる防御が有効な攻撃として、最も適切なものはどれか。2022年度 秋期 午前 問42