平成25年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティVLAN 機能をもった 1 台のレイヤ 3 スイッチに複数の PC を接続している。スイッチのポートをグループ化して複数のセグメントに分けるとき，セグメントを分けない場合に比べて，どのようなセキュリティ上の効果が得られるか。
出典：平成25年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20
- アスイッチが，PC から送出される ICMP パケットを全て遮断するので，PC 間のマルウェア感染のリスクを低減できる。
- イスイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
- ウスイッチが，PC の MAC アドレスから接続可否を判別するので，PC の不正接続のリスクを低減できる。
- エスイッチが，物理ポートごとに，決まった IP アドレスの PC 接続だけを許可するので，PC の不正接続のリスクを低減できる。
正解：イ
解説
VLAN によってスイッチのポートをグループ化しセグメントを分割すると，ブロードキャストパケットが届く範囲（ブロードキャストドメイン）がセグメント内に限定されます。これにより，他のセグメントへ ARP 要求などに含まれるアドレス情報が不要に漏れるリスクを低減できます。
選択肢ごとの解説
- ア誤り。VLAN によるセグメント分割は ICMP パケットを遮断する機能ではありません。マルウェア感染対策としての直接的な効果ではありません。
- イ正しい。セグメントを分けることで，PC からのブロードキャストパケットが届く範囲が制限され，アドレス情報の不要な流出のリスクを低減できます。
- ウ誤り。MAC アドレスによる接続可否の判別は，ポートセキュリティなど別の機能であり，VLAN によるセグメント分割自体の効果ではありません。
- エ誤り。物理ポートごとに決まった IP アドレスの PC だけを許可するのは，IP アドレスフィルタリングなど別の機能であり，VLAN のセグメント分割自体の効果ではありません。