VLANによるセキュリティ効果｜情報処理安全確保支援士 平成31年 春期午前Ⅱ試験 問12
出典：平成31年春期 午前Ⅱ 問12
分野：セキュリティ ／ 情報セキュリティ対策
■25問中0問正解
■正答率：0%
VLAN機能をもった1台のレイヤー3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると，スイッチのポートをセグメントを分けない場合に比べて，どのようなセキュリティ上の効果が得られるか。
- ア：スイッチが，PCから送出されるICMPパケットを全て遮断するので，PC間のマルウェア感染のリスクを低減できる。
- イ：スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
- ウ：スイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。
- エ：スイッチが，物理ポートごとに，決まったIPアドレスをもつPCの接続だけを許可するので，PCの不正接続のリスクを低減できる。