未分類
春期
ネットワークスペシャリスト 2022年 春期 問19
19 / 25
VLAN機能をもった1台のレイヤ3スイッチに40台のPCを接続している。スイッ チのポートをグループ化して複数のセグメントに分けたとき、スイッチのポートをセ グメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。 アスイッチが、PCから送出されるICMP パケットを同一セグメント内も含め、全て 遮断するので、PC間のマルウェア感染のリスクを低減できる。
正解と解説
表示する
正解 イ
スイッチが、PC からのブロードキャストパケットの到達範囲を制限するので、
ポートをVLANで複数セグメントに分けると、ブロードキャストパケットの到達範囲が各セグメント内に限定され、アドレス情報などの不要な流出リスクを低減できます。この効果を述べた選択肢イが正解です。