未分類
秋期
ネットワークスペシャリスト 2013年 秋期 問20
20 / 25
VLAN 機能をもった1台のレイヤ 3 スイッチに複数のPC を接続している。スイッ チのポートをグループ化して複数のセグメントに分けるとき、セグメントを分けない 場合に比べて、どのようなセキュリティ上の効果が得られるか。
正解と解説
表示する
正解 イ
スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、ア ドレス情報の不要な流出のリスクを減できる。
VLANでポートをグループ化してセグメントを分けると、ブロードキャストパケットの到達範囲が各セグメント内に制限されます。これによりアドレス情報など不要な情報の流出リスクを減らせます。ICMP遮断やMAC・IPによる接続制御はVLANの本来の効果ではありません。