令和6年度 秋期 応用情報技術者試験 問45

解説

正解は2です。 VLAN（Virtual LAN）でスイッチのポートを複数のセグメントに分けたときのセキュリティ上の効果を問う問題です。 VLANで分けたセグメントは、それぞれ独立したブロードキャストドメインになります。 【選択肢別解説】 1：× VLANで分けても、同一セグメント内のICMPパケットが全て遮断されるわけではありません。 VLANはICMPを遮断する機能ではありません。 2：○ ブロードキャストパケットはセグメント内にしか届かなくなります。 ARPなどで流れるアドレス情報が他のセグメントに漏れるリスクを減らせます。 3：× MACアドレスで接続の可否を判別するのは、MACアドレス認証やポートセキュリティの機能です。 ポートをグループ化するだけでは実現しません。 4：× 物理ポートごとに許可するIPアドレスを決める機能は、VLANによるセグメント分割とは別の機能です。 【ポイント】 VLANの基本的な効果は、ブロードキャストドメインの分割です。 セグメント間の通信はレイヤー3スイッチで中継され、必要に応じて制御できます。