VLAN機能をもった1台のレイヤ3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき、スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。
VLANはブロードキャストの到達範囲を分割して情報流出を抑える
選択肢
- アスイッチが、PCから送出されるICMPパケットを同一セグメント内も含め、全て遮断するので、PC間のマルウェア感染のリスクを低減できる。
- イスイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。
- ウスイッチが、PCのMACアドレスから接続可否を判別するので、PCの不正接続のリスクを低減できる。
- エスイッチが、物理ポートごとに、決まったIPアドレスをもつPCの接続だけを許可するので、PCの不正接続のリスクを低減できる。
正解と解説
正解：イ スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。
VLANでポートをグループ分けすると、各VLANが別々のブロードキャストドメインになる。ARP要求などのブロードキャストは同じVLAN内にしか届かなくなるため、他のセグメントの端末に自分のアドレス情報が伝わらず、盗聴によるネットワーク構成の把握を難しくできる。VLAN間の通信はレイヤ3での中継が必要になる点も効果につながる。
選択肢ごとの解説
同じ分野の他の問題
- 5個のノードA〜Eから構成される図のネットワークにおいて、Aをルートノードとするスパニングツリーを構築した。このとき、ス…2024年度 春期 午前II 問5
- IPネットワークにおいてIEEE 802.1Qで使用されるVLANタグは図のイーサネットフレームのどの位置に挿入されるか…2023年度 春期 午前II 問11
- 複数のVLANを一つにまとめた単位でスパニングツリーを実現するプロトコルはどれか。2023年度 春期 午前II 問10
- スパニングツリープロトコルに関する記述のうち、適切なものはどれか。2017年度 秋期 午前II 問5
- ネットワーク機器のイーサネットポートがもつ機能である Automatic MDI/MDI-X の説明として、適切なものは…2016年度 秋期 午前II 問1
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。