次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として，適切なものはどれか。 〔組織の業務環境〕 ・業務ではサーバにアクセスする。サーバは，組織の内部ネットワークからだけアクセスできる。 ・幹部及び一般従業員は同一フロアで業務を行っており，日によって席が異なるフリーアドレス制を取っている。 ・各席には有線LANポートが設置されており，PCを接続して組織の内部ネットワークに接続する。 ・ネットワークスイッチ1台に全てのPCとサーバが接続される。

解説　本サイト独自（IPA公表のものではありません）

エ　認証VLANは，接続する利用者又はPCを認証し，認証結果に応じて所属するVLANを動的に決める技術である。席やLANポートが日ごとに変わっても，幹部のPCを特定のIPセグメントへ割り当てられるので，そのセグメントだけに許可したサーバへ幹部のPCだけがアクセスできる。

• ア　IDSは，ネットワーク上の通信を監視して不正な侵入の兆候を検知する技術であり，認証したPCへ特定のIPセグメントを動的に割り当てる技術ではない。
• イ　IPマスカレードは，複数のPCのIPアドレスを別のIPアドレスに変換して外部と通信させる技術であり，幹部のPCを認証して区分する用途には適さない。
• ウ　スタティックVLANは，LANポートごとに所属するVLANを固定する方式である。日によって席が変わる環境では，幹部のPCに応じて所属先を動的に変更できない。