令和6年度秋期 応用情報技術者試験 午前 問45

正解：イ

AI解説

VLANによってスイッチのポートを複数のセグメントにグループ化すると、ブロードキャストパケットの到達範囲(ブロードキャストドメイン)がセグメント内に限定される。これにより、他セグメントの端末にアドレス情報などが不要に伝わってしまうリスクを低減できる。よってイが正しい。 ア: VLANによるセグメント分割は、あるセグメント内のICMPパケットまで一律に遮断するものではなく、同一セグメント内の通信自体は引き続き行われるため、この記述は正しくない。 イ: スイッチがPCからのブロードキャストパケットの到達範囲を制限することで、アドレス情報などの不要な流出リスクを低減できるのがVLAN分割によるセキュリティ効果であり、正しい。 ウ: MACアドレスによる接続可否の判別は、ポートセキュリティ機能など別の仕組みによるものであり、VLANによるセグメント分割そのものの効果ではない。 エ: 物理ポートごとに決まったIPアドレスの接続のみを許可する仕組みは、IPアドレスフィルタリングなど別の機能によるものであり、VLANによるセグメント分割そのものの効果ではない。 💡 VLAN分割の直接的なセキュリティ効果は『ブロードキャストドメインの限定』であることを軸に覚え、MACフィルタやIPフィルタと混同しないようにする。