令和5年度 春期 午前 問45

✓ これが正解エ認証 VLAN

解説

席ではなく人を確かめて所属を決めます。

設問は、特定の IP セグメントの IP アドレスを幹部の PC に動的に割り当て、一部のサーバへのアクセスをそのセグメントからだけ許可したい、という場面で使う技術を選ばせています。業務環境として置かれた条件が、順に肢を落としていきます。ネットワークスイッチ 1 台に全ての PC とサーバが接続されるので、物理的に分けることはできず、論理的に分けることになります。さらに日によって席が異なるフリーアドレス制なので、この差込口は幹部のもの、という決め方は成り立ちません。残るのは、つないだ相手を確かめ、その結果で所属を決めるやり方です。認証 VLAN はまさにこれで、認証の結果に応じてスイッチがその差込口を幹部用の区画に入れ、幹部用の IP セグメントが配られます。サーバ側は、そのセグメントからだけ許可すれば足ります。場所ではなく人で所属を決める、と読むのが決め手です。

ほかの選択肢はなぜ違うのか

• アIDS：怪しい通信を見つけて知らせるための装置です。気づくための仕組みであって、誰がどのサーバへ入れるかを区切って与える働きは持っていません。
• イIP マスカレード：内側の複数のアドレスを、外向きの一つのアドレスへまとめて変換する技術です。外に出ていくときの話なので、内部にあるサーバへの可否を決める道具にはなりません。
• ウスタティック VLAN：ポートごとに所属をあらかじめ固定しておくやり方です。区画に分ける手段としては近いのですが、座る場所が日ごとに変わる前提と正面からぶつかり、幹部が別の席に移った瞬間に崩れます。