VLANのセキュリティ効果

ネットワークスペシャリスト平成25年度秋期午前Ⅱ 問20

VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，セグメントを分けない場合に比べて，どのようなセキュリティ上の効果が得られるか。

ア　スイッチが，PCから送出されるICMPパケットを全て遮断するので，PC間のマルウェア感染のリスクを低減できる。

イ　スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

ウ　スイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。

エ　スイッチが，物理ポートごとに，決まったIPアドレスのPC接続だけを許可するので，PCの不正接続のリスクを低減できる。

正解を表示

イ

この問題に出てくる用語

VLAN: 物理的な接続とは関係なく、スイッチの設定によって、論理的に分割したLAN。1台のスイッチを、複数のブロードキャストドメインに分けられる。
ブロードキャストドメイン: ブロードキャストのフレームが届く範囲。レイヤ2スイッチやリピータハブはブロードキャストを全ポートに転送するが、ルータはブロードキャストを中継しないため、そこでブロードキャストドメインが分かれる。VLANでも分けられる。
レイヤ3スイッチ: レイヤ2スイッチの機能に加えて、IPアドレスに基づくルーティング（レイヤ3の転送）を行えるスイッチ。VLANの間の通信を中継でき、転送を専用のハードウェアで行うため高速である。