次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって、幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として、適切なものはどれか。 〔組織の業務環境〕 ・業務ではサーバにアクセスする。サーバは、組織の内部ネットワークからだけアクセスできる。 ・幹部及び一般従業員は同一フロアで業務を行っており、日によって席が異なるフリーアドレス制を取っている。 ・各席には有線LANポートが設置されており、PCを接続して組織の内部ネットワークに接続する。 ・ネットワークスイッチ1台に全てのPCとサーバが接続される。
選択肢
- アIDS
- イIPマスカレード
- ウスタティックVLAN
- エ認証VLAN
正解と解説
正解：エ 認証VLAN
認証VLANは、端末やユーザの認証結果に応じて、接続したポートに割り当てるVLANを動的に切り替える仕組みである。フリーアドレスで席が変わっても、幹部のPCは認証によって常に特定のVLAN（IPセグメント）に収容されるので、そのセグメントからのアクセスだけをサーバ側で許可すればよい。
選択肢ごとの解説
- アIDSは不正な通信を検知する仕組みで、IPアドレスの割当ては行わない。
- イIPマスカレードはアドレス変換の技術で、端末ごとの識別には使えない。
- ウスタティックVLANはポートに固定でVLANを割り当てるため、席が日々変わる環境では機能しない。
- エ正解。認証結果に応じてVLANを動的に割り当てられるので、席が変わっても幹部PCを特定セグメントに収容できる。
同じ分野の他の問題
- 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
- JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
- デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
- サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
- VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。