VLANによるセグメント分離とは？ぶいらんによるせぐめんとぶんり
VLANによるセグメント分離とは、物理的な配線構成とは独立に、スイッチの設定で論理的なネットワークを分ける技術。同じスイッチに接続していても異なるVLANの間は直接通信できず、経路制御機器を経由させて通信を制限できる。職務分掌をネットワーク層で実装する手段になる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
事務用端末、サーバ群、来客用無線、監視カメラをそれぞれ別のVLANに分け、事務用から監視カメラへの通信を遮断する。監査人はスイッチの設定情報を入手し、ポートの割当てが台帳と一致しているか、未使用ポートが無効化されているかを確かめる。
試験での引っ掛け
VLANを分けただけでは遮断されない。多くの構成では経路制御機器が全VLAN間を中継するため、そこに制御規則を入れて初めて分離が成立する。「VLANで分けているので安全」という説明を、規則の実物を見ずに受け入れてはならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。