令和6年度 秋期 応用情報技術者試験 午前 問45
テクノロジ／セキュリティVLAN 機能をもった 1 台のレイヤー 3 スイッチに 40 台の PC を接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。
出典：令和6年度 秋期 応用情報技術者試験 午前 問45
- アスイッチが，PC から送出される ICMP パケットを同一セグメント内も含め，全て遮断するので，PC 間のマルウェア感染のリスクを低減できる。
- イスイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
- ウスイッチが，PC の MAC アドレスから接続可否を判別するので，PC の不正接続のリスクを低減できる。
- エスイッチが，物理ポートごとに，決まった IP アドレスをもつ PC の接続だけを許可するので，PC の不正接続のリスクを低減できる。
正解：イ
解説
VLANでポートをセグメント（ブロードキャストドメイン）に分割すると，ブロードキャストパケットが分割されたセグメント内にしか届かなくなり，到達範囲が制限されます。これにより，他セグメントへのアドレス情報などの不要な流出リスクを低減できます。
選択肢ごとの解説
- ア誤り。ICMPパケットを同一セグメント内も含めて全て遮断するわけではなく，VLAN分割自体がそのような制御を行うものではありません。
- イ正しい。ブロードキャストの到達範囲が制限されることで，アドレス情報などの不要な流出リスクを低減できます。
- ウ誤り。MACアドレスによる接続可否の判別は，VLANのセグメント分割ではなくポートセキュリティなど別の機能です。
- エ誤り。決まったIPアドレスのPCだけ接続を許可する制御も，VLANのセグメント分割自体の機能ではありません。