令和6年度 秋期 午前 問45

✓ これが正解イスイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

解説

届く範囲を区切り、情報の流出を抑えます。

設問は、VLAN 機能をもったスイッチのポートをグループ化して複数のセグメントに分けたとき、分けない場合に比べて得られるセキュリティ上の効果を選ばせています。この機能がしているのは、ポートを論理的にグループ化し、ブロードキャストが同じセグメントの中だけに届くように区切ることです。したがって軸は、束ねたことで初めて変わる事柄かどうかという点になります。正解は、PC からのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できるという記述です。宛先を決めずに配られる問合せが束の外へ出なくなるため、他の束につながる機器の顔ぶれやアドレスの情報が拾えなくなります。ただし束と束の間の通信そのものは中継されるので、通したくないものがあれば別に制限をかけます。

ほかの選択肢はなぜ違うのか

• アスイッチが，PC から送出される ICM…：同じ区画の中も含めて、特定の種類のパケットをすべて止めると述べています。差込口を束ねる働きに、通信の種類を見分けて遮る力はないため、この効果は生まれません。
• ウスイッチが，PC の MAC アドレスか…：機器に固有の番号を見て、つないでよいかどうかを判別すると述べています。束ね方とは関わりなく設定できる別の働きなので、分けた場合と分けない場合の差にはなりません。
• エスイッチが，物理ポートごとに，決まった …：差込口ごとに、決まったアドレスを持つ機器だけを通すと述べています。これも束ねるかどうかとは無関係に効くものなので、比べたときに現れる違いとしては残りません。