ネットワークスペシャリスト 2022年 午前2 問19

VLAN機能をもったレイヤ3スイッチのセキュリティ効果【午前2 解説】

要点まとめ

• 結論：VLANでポートをセグメントに分けると、ブロードキャストの到達範囲が制限され、不要な情報流出リスクが低減します。
• 根拠：VLANは論理的にネットワークを分割し、同一VLAN内のみでブロードキャストが届くため、他VLANへの影響を防ぎます。
• 差がつくポイント：ブロードキャスト制御と不正接続防止の違いを理解し、VLANの本質的な役割を正確に把握することが重要です。

正解の理由

よくある誤解

• VLANはすべてのパケットを遮断するわけではなく、特にブロードキャスト制御に効果があります。
• MACアドレスやIPアドレスによる接続制御はVLANの機能ではなく、別のセキュリティ機能です。

解法ステップ

1. VLANの基本機能を理解する（論理的なネットワーク分割）。
2. ブロードキャストドメインの範囲がVLAN単位で限定されることを確認。
3. 選択肢の内容がVLANの機能に合致しているかを検証。
4. ブロードキャスト制御に関する記述が正しいかを判断。
5. 不正接続防止やICMP遮断などVLAN以外の機能を除外。

選択肢別の誤答解説

• ア：ICMPパケットを全て遮断する機能はVLANにはなく、ファイアウォールなど別の機能です。
• イ：正解。VLANはブロードキャストの範囲を制限し、情報流出リスクを減らします。
• ウ：MACアドレスによる接続可否判別はポートセキュリティの機能であり、VLANの機能ではありません。
• エ：物理ポートごとにIPアドレスを固定して接続を許可する機能はVLANの役割ではなく、ネットワーク管理や認証機能に該当します。

補足コラム

FAQ