認証VLANとは？にんしょうぶいらん
認証VLANとは、IEEE 802.1Xによる認証の結果に応じて、接続されたポートに割り当てるVLANを動的に変える仕組み。VLAN IDを決めるのはスイッチの静的な設定ではなく認証サーバが返す属性であり、同じポートでも接続した利用者や端末によって所属するネットワークが変わる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
所属を物理ポートに固定していた時代は、席替え・組織改編・端末の持込みのたびに、スイッチのどのポートをどのVLANにするかを人手で書き換えていた。台数が増えれば設定の追随が間に合わず、設定漏れがそのまま権限の誤りになる。認証VLANは、所属の根拠を「どこに挿したか」から「誰が・どの端末で接続したか」へ移し、権限管理を認証側に一本化する発想である。
具体例
Cisco CatalystスイッチとFreeRADIUSを組み合わせた構成では、認証成功時にRADIUSがTunnel-Private-Group-ID属性でVLAN IDを返し、端末を業務VLANへ収容する。証明書を持たない端末や認証に失敗した端末は、更新用サーバだけに到達できる検疫用のVLANへ振り分けられる。
試験での引っ掛け
ポートごとに所属を固定するポートVLAN（スタティックVLAN）と発想が逆である点が第一の分岐。第二に、1本の回線へ複数のVLANを相乗りさせるタグVLAN（IEEE 802.1Q）は目的が違う別の話で、混同しやすい。VLAN IDを決めるのはスイッチではなく認証サーバが返す属性である、という主語の入れ替えも狙われる。
関連用語
出た過去問
出典：令和5年度 春期 応用情報技術者試験 午前 問45（IPA）
次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのアクセスをそのIPセグメントからだけ許可す…
正解：認証VLAN
要点：認証VLANは認証結果に応じて所属VLANを動的に決める
認証VLANは、端末やユーザの認証結果に応じて、接続したポートを所属させるVLANを動的に切り替える仕組みである。フリーアドレスでどの席に座っても、幹部として認証されれば所定のIPセグメントに割り当てられるため、そのセグメントからのみサーバへのアクセスを許可すれば要件を満たせる。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (4) ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。