令和5年度春期 応用情報技術者試験 午前 問45
次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として，適切なものはどれか。 〔組織の業務環境〕 ・業務ではサーバにアクセスする。サーバは，組織の内部ネットワークからだけアクセスできる。 ・幹部及び一般従業員は同一フロアで業務を行っており，日によって席が異なるフリーアドレス制を取っている。 ・各席には有線LANポートが設置されており，PCを接続して組織の内部ネットワークに接続する。 ・ネットワークスイッチ1台に全てのPCとサーバが接続される。
- ア IDS
- イ IPマスカレード
- ウ スタティックVLAN
- エ 認証VLAN
解答・解説を見る
正解：エ
AI解説
認証VLANは、スイッチにログイン(ID・パスワード等)した利用者の認証結果に基づいて、接続ポートに動的にVLAN(IPセグメント)を割り当てる技術である。フリーアドレス制で座席(接続ポート)が日によって変わっても、幹部が認証されれば常に同じIPセグメントに割り当てられ、そのセグメントからのみ許可されたサーバへアクセスできる。 ア: IDSは不正アクセスや攻撃の兆候を検知する仕組みであり、IPセグメントを動的に割り当てて特定端末だけにアクセスを許可する仕組みとは無関係。 イ: IPマスカレード(NAPT)は複数の内部端末が1つのグローバルIPアドレスを共有して外部通信を行う技術であり、社内のフリーアドレス環境での動的VLAN割当てとは目的が異なる。 ウ: スタティックVLANはスイッチの物理ポート番号に固定的にVLANを割り当てる方式であり、日によって座席(接続ポート)が変わるフリーアドレス制には追随できない。 エ: 正しい。認証VLANは利用者認証の結果に応じて動的にVLANを割り当てる技術であり、席が変わっても幹部だけを常に特定のIPセグメントに収容できる。 💡 「フリーアドレス制」＋「同じ人なら常に同じVLAN(IPセグメント)に入れたい」というキーワードが出たら認証VLANを疑う。ポート固定のスタティックVLANとの違いを対で覚える。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。