問45令和6年度 秋期テクノロジ系
VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。
- アスイッチが，PCから送出されるICMPパケットを同一セグメント内も含め，全て遮断するので，PC間のマルウェア感染のリスクを低減できる。
- イスイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
- ウスイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。
- エスイッチが，物理ポートごとに，決まったIPアドレスをもつPCの接続だけを許可するので，PCの不正接続のリスクを低減できる。
正解はイ
解説 本サイト独自（IPA公表のものではありません）
イ VLAN機能でポートを複数のセグメントに分けると，ブロードキャストパケットが届く範囲は同じセグメント内に限定されます。そのため，分割しない場合よりアドレス情報が不要なPCにまで伝わる範囲を狭められます。
- ア セグメント分割は，PCからのICMPパケットを同一セグメント内も含めて全て遮断する機能ではありません。通信を全て止めるという説明が誤りです。
- ウ MACアドレスに基づいて端末の接続可否を判定することは，ポートをセグメントに分けること自体の効果ではなく，別の接続制御です。
- エ 物理ポートごとに決まったIPアドレスのPCだけを許可することは，セグメント分割によって自動的に実現する機能ではなく，別の接続制御です。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和6年度 秋期 応用情報技術者試験 午前 問45