認証VLANとは？にんしょうぶいらん
認証VLANとは、IEEE 802.1X認証の結果に応じて、スイッチが接続ポートに割り当てるVLANを動的に切り替える仕組み。RADIUSサーバが認証成功時の応答にVLAN IDを属性として含め、スイッチはその値で端末の所属VLANを決める。認証失敗や未対応の端末はゲスト用や検疫用のVLANへ隔離でき、社内LANへの不正端末の接続を止める手段として出る。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
空いているLANポートに私物のPCや持込み機器を挿せば社内ネットワークに入れてしまうのが、有線LANの本来の弱点である。物理的にポートを塞ぐ運用は限界があり、MACアドレスフィルタリングは偽装で破られる。IEEE 802.1Xでポート単位に利用者・端末を認証し、その結果で所属ネットワークを決める認証VLANは、「誰がつないだか」で通信範囲を決める境界防御の実装として位置付けられる。
具体例
Cisco Catalystなどの企業向けスイッチと、RADIUSサーバとしてMicrosoftのNPS（ネットワークポリシーサーバー）を組み合わせ、社員証明書で認証した端末は業務VLAN、認証に失敗した来客端末はインターネットのみ許可したゲストVLANへ振り分ける。検疫ネットワークではパッチ未適用の端末を修復用VLANへ隔離する。
試験での引っ掛け
ポートに所属VLANを固定するポートベースVLANとは逆で、同じポートでも利用者・端末で所属VLANが変わる。VLAN IDを決めるのはスイッチの設定ではなくRADIUSサーバが返す属性である。IEEE 802.1Q（タグVLAN）はトランクで複数VLANを相乗りさせるフレーム形式の話で、802.1X（認証）とは番号も役割も別物である。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (4) ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。