VLANによるブロードキャスト範囲制限

ネットワークスペシャリスト令和4年度春期午前Ⅱ 問19

VLANによるブロードキャスト範囲制限

VLAN機能のある1台のレイヤ3スイッチに40台のPCが接続されている。ポートをグループ化して複数セグメントに分けた場合，得られるセキュリティ上の効果はどれか。

ア　同一セグメント内を含めてICMPパケットを全遮断し，感染を防げる。

イ　ブロードキャストの到達範囲を制限し，アドレス情報の不要な流出リスクを減らす。

ウ　MACアドレスだけで接続可否を判別する。

エ　各ポートで特定IPアドレスのPCのみ許可する。

正解を表示

イ

この問題に出てくる用語

ICMP: IPv4の通信で起きたエラーの通知や疎通確認に使う制御用プロトコル。IPヘッダーのプロトコル番号は1で、pingやtracerouteにも利用される。
VLAN: 共通のスイッチや配線上に論理的に構成したLANである。VLANごとにブロードキャストドメインが分かれ、異なるVLAN間の通信にはルーティングなどの中継が必要になる。
ブロードキャストアドレス: ネットワーク内のすべての機器を宛先とするアドレス。IPv4では、ホスト部のビットをすべて1にしたアドレスで表す。
ブロードキャストドメイン: 全員宛ての通信であるブロードキャストのフレームが届く、データリンク層のネットワーク範囲である。スイッチではVLANごとに分かれ、ルータはそのフレームを別のネットワークへそのまま中継しない。
MACアドレス: データリンク層でフレームの送信元や宛先を指定するアドレスである。イーサネットや無線LANでは48ビットで表し、機器の通信インタフェースや宛先のグループを識別する。
マルウェア: 利用者に害を与える目的で作られた悪意のあるソフトウェアの総称。ほかのプログラムやファイルに寄生して増えるウイルス、単独で自己複製するワーム、無害に見せかけるトロイの木馬などが含まれる。
レイヤ3スイッチ: レイヤ2のフレーム中継に加え、宛先IPアドレスと経路表に基づくルーティングを行うスイッチである。異なるIPネットワークやVLANの間の通信を中継できる。

問題文：IPA公開の問題冊子（PDF）