情報処理安全確保支援士 2019年 春期 問12

VLAN 機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッ チのポートをグループ化して複数のセグメントに分けると、スイッチのポートをセ グメントに分けない場合に比べて、どのようなセキュリティ上の効果が得られるか。 アスイッチが、PC から送出される ICMP パケットを全て遮断するので、PC間の マルウェア感染のリスクを低減できる。