認証VLANとは？にんしょうぶいらん
認証VLANとは、IEEE 802.1Xによる認証の結果に応じて、接続したポートへ割り当てるVLAN（論理的に分けたネットワーク）を自動で切り替える仕組み。認証サーバ（RADIUS）が返す属性でVLANが決まるため、同じ差込口でも社員の端末は業務用、認証できない端末は隔離用へ振り分けられる。誰にどのネットワークを与えるかは管理者が規程で決める。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
会議室や共用スペースの情報コンセントは、線を挿せば誰でも社内網に入れてしまう状態が長く続いた。持ち込み端末や来客が増えると、席ごとに所属を固定する運用では追いつかず、席替えのたびに機器の設定変更が要る。場所ではなく人と端末を見てネットワークを与える方式へ移したのが認証VLANで、検疫ネットワークと組み合わせて使われる。
具体例
シスコシステムズやヤマハのスイッチが備える機能で、社員アカウントと連動させる形が多い。管理者は、退職者や貸出終了の端末を認証サーバ側で無効にする作業を人事の退職処理へ組み込み、四半期ごとに登録一覧と在籍者名簿を突き合わせて、削除漏れが無いことを証跡として残す。
試験での引っ掛け
席ごとに所属を固定するポートVLANとは向きが逆で、同じ差込口でも接続した利用者や端末によって所属が変わる。1本の線へ複数のネットワークを相乗りさせるタグVLANとも別物で、あちらは識別子を付けて区別する規格（IEEE 802.1Q）にすぎない。所属を決めるのはスイッチ側の設定ではなく認証サーバが返す属性なので、棚卸しは認証サーバで行う。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 5 セキュリティ実装技術 ＞ ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。