VLAN機能をもった1台のレイヤ3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき、スイッチのポートをセグメントに分けない場合に比べて得られるセキュリティ上の効果の一つはどれか。

ネットワークスペシャリスト試験／2022年度春期午前Ⅱ 問19／LAN / セキュリティ

選択肢

アスイッチが、PCから送出されるICMPパケットを同一セグメント内も含め、全て遮断するので、PC間のマルウェア感染のリスクを低減できる。
イスイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。
ウスイッチが、PCのMACアドレスから接続可否を判別するので、PCの不正接続のリスクを低減できる。
エスイッチが、物理ポートごとに、決まったIPアドレスをもつPCの接続だけを許可するので、PCの不正接続のリスクを低減できる。

正解と解説

正解：イスイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。

VLANでポートをグループ分けすると、各VLANが別々のブロードキャストドメインになる。ARP要求などのブロードキャストは同じVLAN内にしか届かなくなるため、他のセグメントの端末に自分のアドレス情報が伝わらず、盗聴によるネットワーク構成の把握を難しくできる。VLAN間の通信はレイヤ3での中継が必要になる点も効果につながる。

この問題を解く（同じ分野をあと6問） →

選択肢ごとの解説

ア同一VLAN内の通信は通常どおり行われ、ICMPが一律に遮断されるわけではない。
イ正しい。ブロードキャストの到達範囲がVLAN内に限られ、情報の流出範囲が狭まる。
ウMACアドレスによる接続可否の判定はポートセキュリティなど別の機能である。
エIPアドレスで接続を許可するのも別の機能で、VLANのポート分割の効果ではない。

出典：令和4年度春期ネットワークスペシャリスト試験午前Ⅱ 問19（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

5個のノードA〜Eから構成される図のネットワークにおいて、Aをルートノードとするスパニングツリーを構築した。このとき、ス…2024年度春期午前Ⅱ 問5
IPネットワークにおいてIEEE 802.1Qで使用されるVLANタグは図のイーサネットフレームのどの位置に挿入されるか…2023年度春期午前Ⅱ 問11
複数のVLANを一つにまとめた単位でスパニングツリーを実現するプロトコルはどれか。2023年度春期午前Ⅱ 問10
スパニングツリープロトコルに関する記述のうち、適切なものはどれか。2017年度秋期午前Ⅱ 問5
ネットワーク機器のイーサネットポートがもつ機能である Automatic MDI/MDI-X の説明として、適切なものは…2016年度秋期午前Ⅱ 問1

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。