VLANのセキュリティ効果

ネットワークスペシャリスト平成25年度秋期午前Ⅱ 問20

VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，セグメントを分けない場合に比べて，どのようなセキュリティ上の効果が得られるか。

ア　スイッチが，PCから送出されるICMPパケットを全て遮断するので，PC間のマルウェア感染のリスクを低減できる。

イ　スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

ウ　スイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。

エ　スイッチが，物理ポートごとに，決まったIPアドレスのPC接続だけを許可するので，PCの不正接続のリスクを低減できる。

正解を表示

イ

この問題に出てくる用語

VLAN: 共通のスイッチや配線上に論理的に構成したLANである。VLANごとにブロードキャストドメインが分かれ、異なるVLAN間の通信にはルーティングなどの中継が必要になる。
ブロードキャストドメイン: 全員宛ての通信であるブロードキャストのフレームが届く、データリンク層のネットワーク範囲である。スイッチではVLANごとに分かれ、ルータはそのフレームを別のネットワークへそのまま中継しない。
レイヤ3スイッチ: レイヤ2のフレーム中継に加え、宛先IPアドレスと経路表に基づくルーティングを行うスイッチである。異なるIPネットワークやVLANの間の通信を中継できる。