令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティVLAN 機能をもった 1 台のレイヤ 3 スイッチに 40 台の PC を接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。
出典：令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アスイッチが，PC から送出される ICMP パケットを同一セグメント内も含め，全て遮断するので，PC 間のマルウェア感染のリスクを低減できる。
- イスイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
- ウスイッチが，PC の MAC アドレスから接続可否を判別するので，PC の不正接続のリスクを低減できる。
- エスイッチが，物理ポートごとに，決まった IP アドレスをもつ PC の接続だけを許可するので，PC の不正接続のリスクを低減できる。
正解：イ
解説
VLAN でポートをグループ化すると，スイッチはブロードキャストドメインを VLAN ごとに分割します。その結果，ARP 要求や DHCP 探索などのブロードキャストパケットは同一 VLAN 内にしか届かなくなり，他セグメントの利用者に MAC アドレスや IP アドレスなどの情報が渡るリスクを減らせます。
選択肢ごとの解説
- ア誤り。VLAN は同一セグメント内の通信を遮断しませんし，ICMP を全て遮断する機能でもありません。
- イ正しい。VLAN によってブロードキャストの到達範囲が VLAN 内に限定され，アドレス情報の不要な流出を減らせます。
- ウ誤り。これは MAC アドレス認証やポートセキュリティの説明です。
- エ誤り。これは IP アドレスとポートを結び付けるポートセキュリティや IP ソースガードの説明です。