テクノロジ系
春期
応用情報技術者 2023年 春期 問45
45 / 80
次に示すような組織の業務環境において、特定のIP セグメントのIPアドレスを幹 部のPCに動的に割り当て、一部のサーバへのアクセスをそのIPセグメントからだけ 許可することによって、幹部のPCだけが当該サーバにアクセスできるようにしたい。 利用するセキュリティ技術として、適切なものはどれか。 〔組織の業務環境〕 ・業務ではサーバにアクセスする。サーバは、組織の内部ネットワークからだけアク セスできる。 ・幹部及び一般従業員は同一フロアで業務を行っており、日によって席が異なるフリ ーアドレス制を取っている。 ・各席には有線LANポートが設置されており、PCを接続して組織の内部ネットワー クに接続する。 ・ネットワークスイッチ1台に全てのPCとサーバが接続される。
正解と解説
表示する
正解 エ
認証 VLAN
フリーアドレスで座席が固定されない環境では、利用者認証の結果に応じてPCを特定のVLAN(IPセグメント)へ動的に割り当てられる認証VLANが適するので(エ)が正解です。スタティックVLANはスイッチのポート単位で固定され、座席が変わる運用に対応できません。