VLAN によるセキュリティ上の効果
出典: 令和6年度 秋期 応用情報技術者試験 午前 問45 (IPA)
VLAN 機能をもった 1 台のレイヤー3 スイッチに 40 台の PC を接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。
- ア スイッチが，PC から送出される ICMP パケットを同一セグメント内も含め，全て遮断するので，PC 間のマルウェア感染のリスクを低減できる。
- イ スイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
- ウ スイッチが，PC の MAC アドレスから接続可否を判別するので，PC の不正接続のリスクを低減できる。
- エ スイッチが，物理ポートごとに，決まった IP アドレスをもつ PC の接続だけを許可するので，PC の不正接続のリスクを低減できる。
正解と解説を見る
正解: イ
- ア: VLAN でセグメントを分けても、ICMP パケットがすべて遮断されるわけではありません。
- イ: ブロードキャストの届く範囲がセグメント内に限られるので、アドレス情報が不要に広がるのを防げます。
- ウ: MAC アドレスで接続を許可・拒否するのは MAC アドレスフィルタリングの機能で、セグメントを分けた効果ではありません。
- エ: ポートごとに決まった IP アドレスの PC だけを許可するのは、別の認証・フィルタリングの機能です。
ポイント
- VLAN でセグメントを分けると、ブロードキャスト (全員宛ての通信) が届く範囲が同じセグメント内だけ になります。
- ARP などのブロードキャストで流れるアドレス情報が、関係のないセグメントに漏れなくなります。