テクノロジ系
秋期
応用情報技術者 2024年 秋期 問45
45 / 80
VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッ チのポートをグループ化して複数のセグメントに分けたとき、スイッチのポートをセ グメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。 アスイッチが、PCから送出されるICMP パケットを同一セグメント内も含め、全て 遮断するので、PC間のマルウェア感染のリスクを低減できる。
正解と解説
表示する
正解 イ
スイッチが、PC からのブロードキャストパケットの到達範囲を制限するので、
VLANでポートをセグメントに分けると、ブロードキャストパケットの到達範囲がセグメント内に限定され、アドレス情報などの不要な流出リスクを低減できます。よってイが正解です。ICMP全遮断やMAC/IP単位の接続制御はVLAN分割そのものの効果ではありません。