VLAN（タグVLAN）とは？ぶいらんたぐぶいらん
VLAN（タグVLAN）とは、同一の物理配線や1台のスイッチの上に、論理的に分離した複数のLANを構成する技術。監査上は、部門間・環境間の分離という統制がスイッチの設定情報という形でしか存在しないことを意味し、分離の有無は構成図ではなく実機の設定と疎通の結果によって立証する。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
配線と機器を物理的に分けていた時代は、分離が正しいかを監査人が現場を歩いて自らの目で確かめられた。論理分離が主流になると、統制の実体は設定情報の中へ移り、現地調査で見えるのは同じ1本のケーブルだけになる。証拠が「見て分かるもの」から「採取して読むもの」へ変わった代表例であり、本調査でどの証拠を入手すれば分離を立証できるかが問われる。
具体例
Cisco Catalystで構成された基盤では、監査人は被監査部門提出の構成図を受け取るだけで終わらせず、立会いのもとで設定情報の出力を自ら採取し、IEEE 802.1Qのタグ設定と構成図の記載を突合する。
試験での引っ掛け
ネットワーク構成図は被監査部門が作成した内部資料であり、それだけでは分離の証拠にならない。監査人が自ら採取した設定情報や疎通試験の結果のほうが証明力は高い。またVLANが分かれていること自体は統制ではなく、VLAN間ルーティングとアクセス制御の実体まで確かめて初めて分離を評価できる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。