未分類
秋期
情報処理安全確保支援士 2015年 秋期 問11
11 / 25
VLAN 機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッ チのポートをグループ化して複数のセグメントに分けると、セグメントを分けない 場合に比べて、どのようなセキュリティ上の効果が得られるか。 アスイッチが、PCから送出されるICMP パケットを全て遮断するので、PC間の マルウェア感染のリスクを低減できる。
正解と解説
表示する
正解 イ
スイッチが、PC からのブロードキャストパケットの到達範囲を制限するので,
VLANでポートをセグメントに分けると、ブロードキャストパケットの到達範囲を制限でき、アドレス情報などの不要な流出リスクを低減できる。ICMP全遮断やMAC/IPによる接続制御はVLAN本来の効果ではない。