VLAN 機能をもった 1 台のレイヤー 3 スイッチに 40 台の PC を接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。

テクノロジ系・一部改変

アスイッチが，PC から送出される ICMP パケットを同一セグメント内も含め，全て遮断するので，PC 間のマルウェア感染のリスクを低減できる。

なぜ違う: VLAN は同一セグメント内通信を遮断しないし、ICMP を一律遮断する機能でもない。

イスイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

ウスイッチが，PC の MAC アドレスから接続可否を判別するので，PC の不正接続のリスクを低減できる。

なぜ違う: ポートセキュリティ（MAC認証）の効果で、VLAN 分割そのものの効果ではない。

エスイッチが，物理ポートごとに，決まった IP アドレスをもつ PC の接続だけを許可するので，PC の不正接続のリスクを低減できる。

なぜ違う: IP による接続制限は別機能で、VLAN 分割の効果ではない。

正解: イ

要点: ブロードキャストの到達範囲を区切れるので、アドレス情報の流出リスクが下がる。

VLAN でセグメント（ブロードキャストドメイン）を分割すると、ブロードキャストパケットの到達範囲が同一 VLAN 内に限定される。これにより ARP などのアドレス情報が他セグメントへ流出するリスクを低減できる。MAC 認証やポートごとの IP 制限は VLAN 分割そのものの効果ではない。

関連キーワード: VLAN・ブロードキャストドメイン・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度秋期応用情報技術者試験午前問45